ГрамотаИБ ГрамотаИБ

BDU:2020-02923

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) CVSS 5 · AV:N/AC:L/Au:N/C:N/I:N/A:P

Уязвимость реализации протокола удалённого рабочего стола FreeRDP, связанная с неосвобождением ресурса после истечения действительного срока его эксплуатирования, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-17177

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола удалённого рабочего стола FreeRDPr связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для freerdp2: Обновление программного обеспечения до 2.0.0~git20190204.1.2693389a+dfsg1-1+deb10u1 или более поздней версии Для Debian: Обновление программного обеспечения (пакета freerdp2) до 2.0.0~git20190204.1.2693389a+dfsg1-1+deb10u1 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета freerdp2) до 2.0.0~git20190204.1.2693389a+dfsg1-1+deb10u1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00004.html https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00005.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-17177 Для Ubuntu: https://usn.ubuntu.com/4379-1/ Для ОС ОН «Стрелец»: Обновление программного обеспечения freerdp2 до версии 2.3.0+dfsg1-2osnova1

Сведения записи

Дата публикации: 22.06.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu19.10Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Free Software Foundation, Inc.FreeRDP2.0.0 Beta1Не указана
Free Software Foundation, Inc.FreeRDP2.0.0 RC0Не указана
Free Software Foundation, Inc.FreeRDP2.0.0 RC1Не указана
Free Software Foundation, Inc.FreeRDP2.0.0 RC2Не указана
Free Software Foundation, Inc.FreeRDP2.0.0 RC3Не указана
Free Software Foundation, Inc.FreeRDP2.0.0 RC4Не указана
Free Software Foundation, Inc.FreeRDPдо 1.0.2 включительноНе указана
Novell Inc.OpenSUSE Leap15.032-bit
Novell Inc.OpenSUSE Leap15.1Не указана
Red Hat Inc.Red Hat Enterprise Linux7IA-32
Red Hat Inc.Red Hat Enterprise Linux8Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
ООО «РусБИТех-Астра»Astra Linux Common Edition2.12 «Орёл»Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияfreerdp2до 1.0.2 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.