CVE:CVE-2022-23613
CNNVD:CNNVD-202202-546
xrdp是Neutrinolabs实验室的一款开源远程桌面协议服务器。
xrdp 中存在数字错误漏洞，该漏洞源于产品堆溢出的整数下溢允许任何能够本地访问sesman服务器的未经身份验证的攻击者以根身份执行代码。
solution:Upgrade neutrinolabs xrdp to a higher version than 0.9.17,0.9.18,and avoid the version 0.9.17,0.9.18; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35