2024-04-16 17:26:14 +03:00
{
"Definition" : [
{
"ID" : "oval:org.altlinux.errata:def:20223189" ,
"Version" : "oval:org.altlinux.errata:def:20223189" ,
"Class" : "patch" ,
"Metadata" : {
"Title" : "ALT-PU-2022-3189: package `freerdp` update to version 2.9.0-alt1" ,
"AffectedList" : [
{
"Family" : "unix" ,
"Platforms" : [
"ALT Linux branch c9f2"
] ,
"Products" : [
"ALT SPWorkstation" ,
"ALT SPServer"
]
}
] ,
"References" : [
{
"RefID" : "ALT-PU-2022-3189" ,
"RefURL" : "https://errata.altlinux.org/ALT-PU-2022-3189" ,
"Source" : "ALTPU"
} ,
{
"RefID" : "BDU:2022-06969" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06969" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-06970" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06970" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-06971" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06971" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-06972" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06972" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-06973" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06973" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-06975" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06975" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-06976" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-06976" ,
"Source" : "BDU"
} ,
{
"RefID" : "CVE-2022-39316" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39316" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2022-39317" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39317" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2022-39318" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39318" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2022-39319" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39319" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2022-39320" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39320" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2022-39347" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39347" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2022-41877" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2022-41877" ,
"Source" : "CVE"
}
] ,
"Description" : " T h i s u p d a t e u p g r a d e s f r e e r d p t o v e r s i o n 2.9 . 0 - a l t 1 . \ n S e c u r i t y F i x ( e s ) : \ n \ n * B D U : 2022 -0 6969 : У я з в и м о с т ь ф у н к ц и и z g f x _ d e c o m p r e s s _ s e g m e n t ( ) д е к о д е р а Z G F X р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2022 -0 6970 : У я з в и м о с т ь к а н а л а п е р е н а п р а в л е н и я U S B ( u r b d r c ) р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2022 -0 6971 : У я з в и м о с т ь к а н а л а п е р е н а п р а в л е н и я U S B ( u r b d r c ) р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю с ч и т а т ь с в я з а н н ы е д а н н ы е и о т п р а в и т ь и х о б р а т н о н а с е р в е р \ n \ n * B D U : 2022 -0 6972 : У я з в и м о с т ь д е к о д е р а Z G F X р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь н е с а н к ц и о н и р о в а н н ы й д о с т у п к з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2022 -0 6973 : У я з в и м о с т ь к а н а л а п е р е н а п р а в л е н и я U S B ( u r b d r c ) р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь н е с а н к ц и о н и р о в а н н ы й д о с т у п к з а щ и щ а е м о й и н ф о р м а ц и и и л и в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2022 -0 6975 : У я з в и м о с т ь к а н а л а п е р е н а п р а в л е н и я д и с к а р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь н е с а н к ц и о н и р о в а н н ы й д о с т у п к з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2022 -0 6976 : У я з в и м о с т ь к а н а л а п е р е н а п р а в л е н и я д и с к а р е а л и з а ц и и п р о т о к о л а у д а л ё н н о г о р а б о ч е г о с т о л а F r e e R D P , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь н е с а н к ц и о н и р о в а н н ы й д о с т у п к з а щ и щ а е м о й и н ф о р м а ц и и и л и в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * C V E -2022 -39316 : F r e e R D P i s a f r e e r e m o t e d e s k t o p p r o t o c o l l i b r a r y a n d c l i e n t s . I n a f f e c t e d v e r s i o n s t h e r e i s a n o u t o f b o u n d r e a d i n Z G F X d e c o d e r c o m p o n e n t o f F r e e R D P . A m a l i c i o u s s e r v e r c a n t r i c k a F r e e R D P b a s e d c l i e n t t o r e a d o u t o f b o u n d d a t a a n d t r y t o d e c o d e i t l i k e l y r e s u l t i n g i n a c r a s h . T h i s i s s u e h a s b e e n a d d r e s s e d i n t h e 2.9 . 0 r e l e a s e . U s e r s a r e a d v i s e d t o u p g r a d e . \ n \ n * C V E -2022 -39317 : F r e e R D P i s a f r e e r e m o t e d e s k t o p p r o t o c o l l i b r a r y a n d c l i e n t s . A f f e c t e d v e r s i o n s o f F r e e R D P a r e m i s s i n g a r a n g e c h e c k f o r i n p u t o f f s e t i n d e x i n Z G F X d e c o d e r . A m a l i c i o u s s e r v e r c a n t r i c k a F r e e R D P b a s e d c l i e n t t o r e a d o u t o f b o u n d d a t a a n d t r y t o d e c o d e i t . T h i s i s s u e h a s b e e n a d d r e s s e d i n v e r s i o n 2.9 . 0 . T h e r e a r e n o k n o w n w o r k a r o u n d s f o r t h i s i s s u e . \ n \ n * C V E -2022 -39318 : F r e e R D P i s a f r e e r e m o t e d e s k t o p p r o t o c o l l i b r a r y a n d c l i e n t s . A f f e c t e d v e r s i o n s o f F r e e R D P a r e m i s s i n g i n p u t v a l i d a t i o n i n ` u r b d r c ` c h a n n e l . A m a l i c i o u s s e r v e r c a n t r i c k a F r e e R D P b a s e d c l i e n t t o c r a s h w i t h d i v i s i o n b y z e r o . T h i s i s s u e h a s b e e n a d d r e s s e d i n v e r s i o n 2.9 . 0 . A l l u s e r s a r e a d v i s e d t o u p g r a d e . U s e r s u n a b l e t o u p g r a d e s h o u l d n o t u s e t h e ` / u s b ` r e d i r e c t i o n s w i t c h . \ n \ n * C V E -2022 -39319 : F r e e R D P i s a f r e e r e m o t e d e s k t o p p r o t o c o l l i b r a r y a n d c l i e n t s . A f f e c t e d v e r s i o n s o f F r e e R D P a r e m i s s i n g i n p u t l e n g t h v a l i d a t i o n i n t h e ` u r b d r c ` c h a n n e l . A m a l i c i o u s s e r v e r c a n t r i c k a F r e e R D P b a s e d c l i e n t t o r e a d o u t o f b o u n d d a t a a n d s e n d i t b a c k t o t h e s e r v e r . T h i s i s s u e h a s b e e n a d d r e s s e d i n v e r s i o n 2.9 . 0 a n d a l l u s e r s a r e a d v i s e d t o u p g r a d e . U s e r s u n a b l e t o
"Advisory" : {
"From" : "errata.altlinux.org" ,
"Severity" : "Critical" ,
"Rights" : "Copyright 2024 BaseALT Ltd." ,
"Issued" : {
"Date" : "2022-11-22"
} ,
"Updated" : {
"Date" : "2022-11-22"
} ,
"BDUs" : [
{
"ID" : "BDU:2022-06969" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-125" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06969" ,
"Impact" : "High" ,
"Public" : "20221114"
} ,
{
"ID" : "BDU:2022-06970" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-20, CWE-369" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06970" ,
"Impact" : "High" ,
"Public" : "20221114"
} ,
{
"ID" : "BDU:2022-06971" ,
"CVSS" : "AV:N/AC:L/Au:N/C:P/I:P/A:P" ,
"CVSS3" : "AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L" ,
"CWE" : "CWE-125" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06971" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "BDU:2022-06972" ,
"CVSS" : "AV:N/AC:H/Au:S/C:P/I:P/A:P" ,
"CVSS3" : "AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L" ,
"CWE" : "CWE-125" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06972" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "BDU:2022-06973" ,
"CVSS" : "AV:N/AC:L/Au:N/C:C/I:N/A:C" ,
"CVSS3" : "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H" ,
"CWE" : "CWE-125" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06973" ,
"Impact" : "Critical" ,
"Public" : "20221114"
} ,
{
"ID" : "BDU:2022-06975" ,
"CVSS" : "AV:N/AC:L/Au:N/C:C/I:N/A:N" ,
"CVSS3" : "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N" ,
"CWE" : "CWE-22" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06975" ,
"Impact" : "High" ,
"Public" : "20221114"
} ,
{
"ID" : "BDU:2022-06976" ,
"CVSS" : "AV:N/AC:L/Au:N/C:C/I:N/A:C" ,
"CVSS3" : "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H" ,
"CWE" : "CWE-119, CWE-125" ,
"Href" : "https://bdu.fstec.ru/vul/2022-06976" ,
"Impact" : "Critical" ,
"Public" : "20221114"
}
] ,
"CVEs" : [
{
"ID" : "CVE-2022-39316" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39316" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "CVE-2022-39317" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39317" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "CVE-2022-39318" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39318" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "CVE-2022-39319" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39319" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "CVE-2022-39320" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39320" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "CVE-2022-39347" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-39347" ,
"Impact" : "Low" ,
"Public" : "20221116"
} ,
{
"ID" : "CVE-2022-41877" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L" ,
"CWE" : "CWE-1284" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2022-41877" ,
"Impact" : "Low" ,
"Public" : "20221116"
}
] ,
"AffectedCPEs" : {
"CPEs" : [
"cpe:/o:alt:spworkstation:8.4" ,
"cpe:/o:alt:spserver:8.4"
]
}
}
} ,
"Criteria" : {
"Operator" : "AND" ,
"Criterions" : [
{
2024-12-13 00:07:30 +03:00
"TestRef" : "oval:org.altlinux.errata:tst:4001" ,
2024-04-16 17:26:14 +03:00
"Comment" : "ALT Linux must be installed"
}
] ,
"Criterias" : [
{
"Operator" : "OR" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189001" ,
"Comment" : "freerdp is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189002" ,
"Comment" : "freerdp-plugins-standard is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189003" ,
"Comment" : "freerdp-server is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189004" ,
"Comment" : "libfreerdp is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189005" ,
"Comment" : "libfreerdp-devel is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189006" ,
"Comment" : "libfreerdp-server is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189007" ,
"Comment" : "libuwac is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189008" ,
"Comment" : "libuwac-devel is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189009" ,
"Comment" : "libwinpr is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189010" ,
"Comment" : "libwinpr-devel is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189011" ,
"Comment" : "wlfreerdp is earlier than 0:2.9.0-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20223189012" ,
"Comment" : "xfreerdp is earlier than 0:2.9.0-alt1"
}
]
}
]
}
}
]
}
