🇰🇷 한글 설명
xrdp는 오픈소스 RDP 서버이며, 버전 0.10.6 이하에는 가상 채널 포워딩 메커니즘에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 클라이언트에서 내부 채널 서버로 데이터를 전달할 때 고정 크기 버퍼에 대한 경계 검사가 충분하지 않아, 인증된 원격 공격자가 조작된 가상 채널 메시지로 힙 메모리를 손상시킬 수 있습니다. 이 취약점은 0.10.6.1 버전에서 수정되었습니다.
💡 쉬운 설명
원격 데스크톱(RDP) 서버 프로그램의 데이터 처리 결함으로, 로그인에 성공한 공격자가 특수하게 만든 데이터를 보내 시스템을 멈추게 하거나 악성 코드를 실행할 수 있습니다. 해당 프로그램을 최신 버전으로 업데이트하면 문제가 해결됩니다.
🇺🇸 원문 (English)
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate bounds checking on the incoming payload. An authenticated remote attacker can exploit this flaw by sending a specially crafted virtual channel message that exceeds the buffer capacity, leading to heap memory corruption. This may result in a denial of service or the execution of arbitrary code with the privileges of the xrdp process. This issue has been fixed in version 0.10.6.1.
📍 영향받는 시스템
xrdp 0.10.6 이하 버전 (수정 버전: 0.10.6.1)
⚔️ 공격 벡터
인증된 원격 공격자가 가상 채널 메시지에 버퍼 용량을 초과하는 데이터를 담아 전송하여 힙 메모리를 손상시킴
🛡️ 대응 방법
xrdp를 0.10.6.1 이상 버전으로 업데이트하고, 필요 없는 경우 RDP 서비스를 비활성화하거나 접근을 제한
🔧 검증 코드
출력된 버전이 0.10.6.1 이상이면 취약점이 수정된 것이고, 0.10.6 이하이거나 패키지 정보가 없으면 취약 여부를 추가 확인해야 합니다.
xrdp --version 2>/dev/null || dpkg -l xrdp 2>/dev/null | grep xrdp || rpm -q xrdp 2>/dev/null