原文

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前では、認証済みユーザーセッションがUNIXドメインソケット経由でXvncバックエンドを使用して初期化される際、Xvncプロセスが不十分な認証メカニズムで起動されていました。これにより、ローカルの認証済み攻撃者がこの脆弱性を悪用して意図されたセッション分離を回避し、同一システム上の他のユーザーのアクティブなデスクトップセッションを不正に閲覧または制御する可能性があります。xorgxrdpやTCPソケット経由のXvncなど、他のバックエンドを使用しているユーザーには影響がありません。この問題はバージョン0.10.6.1で修正されています。