Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前3.32.0的 FreeRDP 用戶端3.0.0不會根據其在 nego_process_negotiation_response（） 中設定的已啟用通訊協定檢查伺服器選取的PROTOCOL_RDSTLS或PROTOCOL_HYBRID_EX，因此允許安全性通訊協定降級。惡意伺服器或中間人可選取 RDSTLS 來覆寫 /sec：nla 釘選、使用全零 Cookie 完成驗證，以及在用戶端資訊 PDU 中接收使用者的明文密碼。（CVE-2026-109952）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前3.32.0，FreeRDP 客户端3.0.0不会根据其在 nego_process_negotiation_response（） 中设置的已启用协议来检查服务器选择的PROTOCOL_RDSTLS或PROTOCOL_HYBRID_EX，从而允许安全协议降级。恶意服务器或中间人可选择 RDSTLS 覆盖 /sec：nla pinning，使用全零 cookie 完成验证，并在客户端信息 PDU 中接收用户的明文密码。（CVE-2026-109952）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0より前のFreeRDPクライアント3.0.0、サーバーが選択したPROTOCOL_RDSTLSまたはPROTOCOL_HYBRID_EXをnego_process_negotiation_response()で設定された有効なプロトコルに対してチェックしないため、セキュリティプロトコルのダウングレードが起こる可能性があります。悪意のあるサーバーや中間者が、/sec:nla ピンニングをオーバーライドし、すべてゼロのクッキーで認証を完了し、クライアント情報 PDU でユーザーの平文パスワードを受け取るために、RDSTLS を選択する可能性があります。(CVE-2026-109952)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The FreeRDP client 3.0.0 before 3.32.0 does not check a server-selected PROTOCOL_RDSTLS or     PROTOCOL_HYBRID_EX against its enabled protocol set in nego_process_negotiation_response(), allowing a     security protocol downgrade. A malicious server or man-in-the-middle can select RDSTLS to override     /sec:nla pinning, complete authentication with an all-zero cookie, and receive the user's cleartext     password in the Client Info PDU. (CVE-2026-109952)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369128	Linux Distros 未修補弱點：CVE-2026-109952	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369128	Linux Distros 未修补的漏洞：CVE-2026-109952	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369128	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109952	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369128	Linux Distros Unpatched Vulnerability : CVE-2026-109952	Nessus	Misc.	10/21/2026	10/22/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

medium