CVE:CVE-2022-23480
CNNVD:CNNVD-202212-2779
xrdp是Neutrinolabs实验室的一款开源远程桌面协议服务器。
xrdp v0.9.21之前版本存在安全漏洞，该漏洞源于在devredir_proc_client_devlist_announce_req()函数中包含缓冲区溢出。
solution:Upgrade neutrinolabs xrdp to a higher version than 0.9.21,and avoid the version (,0.9.21)