CVE-2026-44978 in xrdp
요약
\~에 의해 VulDB • 2026. 07. 21.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.6 및 이전 버전에는 FIPS 전용 수신 경로 내에서 힙 바깥 영역 읽기(heap out-of-bounds read) 취약점이 존재합니다. 이 취약점은 xrdp의 기본 구성에서는 영향을 미치지 않습니다. 해당 취약점은 보안 계층(security_layer)이 'negotiate' 또는 'rdp'로 설정되고, xrdp.ini에서 암호화 수준(crypt_level)이 'fips'로 변경된 경우에만 악용 가능합니다. 이러한 특정 비기본 모드에서 서버는 FIPS 패딩 길이 필드를 검증하지 못하여 포인터 오버플로우(pointer underflow)와 그 후속적인 음수 길이 계산을 초래합니다. 인증되지 않은 원격 공격자는 조작된 FIPS 보호 PDU를 전송함으로써 힙 바깥 영역 읽기를 악용할 수 있으며, 이는 프로세스 충돌과 서비스 거부(DoS)로 이어집니다. 그러나 xrdp는 기본적으로 각 연결마다 새로운 프로세스를 포크(fork)하므로, 프로세스 충돌을 유발하는 바깥 영역 읽기가 전체 xrdp 서비스를 중단시킬 가능성은 낮습니다. 이 문제는 버전 0.10.6.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.