JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-024927
neutrinolabsのxrdpにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、ログインインターフェースにタイミングサイドチャネル脆弱性が含まれていました。応答処理時間の差異により、リモートの攻撃者がシステム上のユーザー名の存在を推測でき、不正な情報漏洩（ユーザー名の列挙）が発生する可能性があります。この問題はバージョン0.10.6.1で修正されました。
cpe:/a:neutrinolabs:xrdp
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024927.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-42218
https://www.cve.org/CVERecord?id=CVE-2026-42218
National Vulnerability Database (NVD)
CVE-2026-42218
https://nvd.nist.gov/vuln/detail/CVE-2026-42218
GitHub
Timing side-channel in xrdp allows username enumeration Advisory neutrinolabs/xrdp GitHub
https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-3wr5-fwmh-qh34
JVNDB
CWE-204
リクエストに対するレスポンス内容の違いに起因する情報漏えい
https://cwe.mitre.org/data/definitions/204.html
関連文書
Release xrdp v0.10.6.1 neutrinolabs/xrdp GitHub
https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1
2026-07-24T10:07:00+09:00
2026-07-24T10:07:00+09:00