CVE-2026-32623 in xrdp
요약
\~에 의해 VulDB • 2026. 06. 05.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.5 이전에는 NeutrinoRDP 모듈에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. xrdp를 통해 다른 서버로 RDP 세션을 프록시할 때, 해당 모듈은 재조립된 단편화된 가상 채널 데이터의 크기를 할당된 메모리 버퍼에 대해 적절하게 검증하지 못합니다. 악성 하류 RDP 서버(또는 중간자 공격을 수행할 수 있는 공격자)가 이 결함을 이용하여 메모리 무결성을 손상시킬 경우, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다. NeutrinoRDP 모듈은 기본적으로 빌드되지 않습니다. 본 취약점은 해당 모듈이 명시적으로 컴파일되고 활성화된 환경에서만 영향을 미칩니다. 사용자는 `xrdp -v` 명령어 출력 결과에 `--enable-neutrinordp`가 포함되어 있는지 확인하여 모듈이 빌드되었는지 여부를 확인할 수 있습니다. 이 문제는 버전 0.10.6에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.