CVE-2025-68670: Estouro de buffer baseado em pilha no servidor RDP xrdp
Versões do xrdp anteriores à 0.10.5 contêm um estouro de buffer baseado em pilha, não autenticado, durante a sequência de conexão RDP, que o registro atribui à verificação inadequada de limites dos dados de domínio do usuário. A NVD atribui pontuação 9.8 pelo CVSS 3.1, e o registro afirma que a atualização para a 0.10.5 traz a correção. Não há exploração confirmada nas fontes consultadas e a falha não consta no catálogo KEV da CISA.
Visão geral
O xrdp é um servidor RDP de código aberto. Este registro descreve um estouro de buffer baseado em pilha, não autenticado, em versões anteriores à 0.10.5, atribuído à verificação inadequada de limites no processamento de informações de domínio do usuário durante a sequência de conexão. A fraqueza é classificada como CWE-787 (Escrita fora dos limites).
Impacto
- O registro afirma que atacantes remotos poderiam, potencialmente, executar código arbitrário no sistema alvo.
- A descrição indica que sobrescrever o buffer da pilha e o endereço de retorno poderia, teoricamente, redirecionar o fluxo de execução.
- Se o executável tiver sido compilado com proteção por canário de pilha, o registro afirma que uma segunda vulnerabilidade seria necessária para vazar o valor do canário, o que reduz o impacto.
- A NVD atribui pontuação base 9.8 (Crítica) pelo CVSS 3.1; o registro do GitHub indica 9.1 pelo CVSS 3.1.
Produtos e versões afetadas
- Neutrinolabs xrdp anterior à 0.10.5, conforme listado no registro.
- O registro também lista o Debian Debian Linux versão 11.0 como afetado. As fontes consultadas não explicam essa associação além da listagem.
Status de exploração
A entrada no catálogo KEV da CISA está marcada como não listada neste registro. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Atualize o xrdp para a versão 0.10.5, que o registro identifica como a versão que contém a correção. O commit de correção e as notas de lançamento são referenciados.
- Não dependa da proteção por canário de pilha como controle compensatório em sistemas de produção, conforme recomenda o registro.
- Inferência: limite a exposição dos serviços RDP a redes confiáveis e direcione o acesso remoto por gateways controlados até concluir a atualização.
Orientações de detecção
- Faça o inventário dos hosts com xrdp e registre as versões instaladas, incluindo sistemas Debian que possam ter o pacote.
- Monitore falhas ou reinicializações inesperadas do serviço xrdp, que podem acompanhar problemas de corrupção de memória.
- Revise os registros de conexões RDP em busca de origens inesperadas ou não confiáveis.
Limitações das informações disponíveis
- O registro não fornece uma faixa detalhada de versões afetadas do Debian Linux 11.0 nem explica sua relação com o xrdp.
- Dados de EPSS e SSVC não constam no registro.
- O conteúdo do anúncio Debian LTS citado no registro não foi analisado.
- Não está estabelecido pelos dados disponíveis se o redirecionamento teórico do fluxo de controle é viável em um ambiente específico.
Perguntas frequentes
Qual é a vulnerabilidade do CVE-2025-68670?
É um estouro de buffer baseado em pilha, não autenticado, em versões do xrdp anteriores à 0.10.5, atribuído no registro à verificação inadequada de limites de informações de domínio do usuário durante a conexão.
Qual versão corrige o CVE-2025-68670?
O registro afirma que a atualização para a versão 0.10.5 traz a correção e referencia o commit de correção e as notas de lançamento.
O CVE-2025-68670 é explorado ativamente?
O registro indica que a falha não está listada no KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.