rdesktop lemez átirányítás könyvtár bejárás sérülékenység

2011. április 20. 08:48

CH azonosító

CH-4754

Angol cím

rdesktop Disk Redirection Directory Traversal Vulnerability

Felfedezés dátuma

2011.04.19.

Súlyosság

Közepes

Érintett rendszerek

rdesktop
rdesktop team

Érintett verziók

rdesktop 1.x

Összefoglaló

Az rdesktop olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a lemez átirányítási funkció bemenet ellenőrzési hibája okozza, amelyet kihasználva az adott gyökérkönyvtáron kívüli fájlokat lehet manipulálni könyvtárbejárásos támadásokkal, ha pl. a felhasználó egy kártékony szerverre csatlakozik be.

A sérülékenységet az 1.7.0. verziónál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-3912 – ASUS routerek sérülékenysége

CVE-2024-3080 – ASUS routerek sérülékenysége

CVE-2024-3079 – ASUS routerek sérülékenysége

CVE-2024-20753 – Photoshop sérülékenysége

CVE-2023-46720 – Fortinet FortiOS sérülékenysége

CVE-2024-26010 – Fortinet sérülékenysége

CVE-2024-23111 – FortiOS, FortiProxy sérülékenysége

CVE-2024-35250 – Windows Kernel-Mode Driver sérülékenysége

CVE-2024-35249 – Microsoft Dynamics 365 Business Central RCE sérülékenysége

CVE-2024-32896 – Pixel Firmwire sérülékenysége

Tovább a sérülékenységekhez »

rdesktop lemez átirányítás könyvtár bejárás sérülékenység