原文

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能になるのは、セキュリティレイヤーがsecurity_layer=negotiateまたはsecurity_layer=rdpに設定され、かつxrdp.iniで暗号レベルがcrypt_level=fipsに変更された場合に限られます。この特定の非デフォルトモードでは、サーバーがFIPSパディング長フィールドの検証に失敗し、ポインタのアンダーフローおよび負の長さ計算が発生します。認証されていないリモート攻撃者は、細工されたFIPS保護PDUを送信することでこれを悪用し、ヒープの範囲外読み取りを引き起こしてプロセスクラッシュおよびサービス拒否（DoS）を招きます。しかし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、範囲外読み取りによるプロセスクラッシュがxrdpサービス全体の停止につながる可能性は低いです。この問題はバージョン0.10.6.1で修正されました。