🇰🇷 한글 설명
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전은 vnc-any 연결 모드에서 화면 업데이트 메시지를 처리할 때 정수 오버플로우 취약점이 있습니다. 악의적인 원격 VNC 서버가 조작된 이미지 크기를 전송하면 메모리 버퍼 크기 계산 시 정수 오버플로우가 발생해 할당 크기가 작아지고, 이후 원래의 큰 크기 값으로 이미지 데이터를 처리하면서 범위를 벗어난 읽기가 발생합니다. 인증되지 않은 원격 공격자가 힙 메모리의 민감한 정보를 노출하거나 프로세스 충돌로 서비스 거부를 일으킬 수 있습니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
💡 쉬운 설명
원격 RDP 서버 프로그램인 xrdp가 악의적인 VNC 서버와 연결될 때 메모리 계산 오류가 생깁니다. 이로 인해 공격자가 서버 메모리의 중요한 정보를 엿보거나 서버를 강제로 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size calculation, resulting in an undersized allocation. Subsequent processing of the incoming image data using the original oversized parameters leads to an out-of-bounds read. An unauthenticated remote attacker could exploit this flaw to disclose sensitive information from the heap memory or cause a denial of service (DoS) via a process crash. This issue has been fixed in version 0.10.6.1.
📍 영향받는 시스템
xrdp 0.10.6 이하 버전 사용 시스템 (수정 버전: 0.10.6.1)
⚔️ 공격 벡터
인증 없이 악의적인 원격 VNC 서버가 조작된 화면 이미지 크기 메시지를 xrdp에 전송
🛡️ 대응 방법
xrdp를 0.10.6.1 이상 버전으로 업데이트하거나 패키지 관리자로 보안 패치를 적용
🔧 검증 코드
출력된 버전이 0.10.6.1 이상이면 패치된 것이며, 0.10.6 이하이거나 설치 정보가 없으면 취약 여부를 추가 확인해야 합니다.
xrdp --version 2>/dev/null || dpkg -l xrdp 2>/dev/null | grep xrdp || rpm -q xrdp 2>/dev/null