Vulnérabilité dans XRDP
Date de publication :
Une vulnérabilité a été découverte dans XRDP, implémentation libre du protocole de bureau à distance RDP. Un attaquant distant peut provoquer un déni de service, exécuter du code arbitraire, ainsi que provoquer une situation permettant l’écoute de mots de passe utilisateur.
CVE-2020-4044 [Score CVSS v3 : 7.8] : Une vulnérabilité de type dépassement de tampon a été découverte dans XRDP. Un attaquant distant peut provoquer un déni de service, ainsi que potentiellement exécuter du code arbitraire, via l’envoi de paquets spécialement conçus au service sesman. Le plantage de ce service peut ensuite être exploité par un attaquant local sur le serveur afin d’exécuter son propre service, pouvant être utilisé afin de capturer des identifiants utilisateur.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
- Déni de service
- Exécution de code arbitraire
- Capture d’identifiants utilisateur
Criticité
- Score CVSS v3 : 7.8
Existence d’un code d’exploitation
- Aucun code d’exploitation n’est disponible publiquement à ce jour
Composants vulnérables
- XRDP avant la version 0.9.13.1
CVE
- CVE-2020-4044
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour XRDP vers la version 0.9.13.1 ou supérieure
Solution de contournement
Aucune solution de contournement n’est disponible