p PatchFirst

CVE-2017-2836

CVE-2017-2836

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An exploitable denial of service vulnerability exists within the reading of proprietary server certificates in FreeRDP 2.0.0-beta1+android11. A specially crafted challenge packet can cause the program termination leading to a denial of service condition. An attacker can compromise the server or use man in the middle to trigger this vulnerability.

CVSS 6.5 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • freerdp

    Softwareversionen
    • 2.0.0-beta1+android11 - Windows, OSX, Linux: Betroffen

    Keine Korrektur veröffentlicht

  • freerdp Ubuntu:14.04:LTS

    Softwareversionen
    • 1.0.2-1ubuntu1
    • 1.0.2-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2-2ubuntu1.1

    Auf 1.0.2-2ubuntu1.1 aktualisieren

  • freerdp Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2

    Auf 1.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →