CVE:CVE-2022-23481
CNNVD:CNNVD-202212-2777
xrdp是Neutrinolabs实验室的一款开源远程桌面协议服务器。
xrdp v0.9.21之前版本存在缓冲区错误漏洞，该漏洞源于在xrdp_caps_process_confirm_active()函数中包含越界读取。
solution:Upgrade neutrinolabs xrdp to a higher version than 0.9.21,and avoid the version (,0.9.21)