rdesktop, el cliente de escritorio remoto para Linux y otros sistemas, arrastra un desbordamiento de búfer basado en heap (CWE-122/CWE-787) en la función cssp_read_tsrequest() hasta la versión 1.8.3 inclusive. Un atacante puede provocar corrupción de memoria y, con alta probabilidad, ejecución remota de código, según el análisis original. El CVSS de 9.8 y la severidad CRITICAL asignada por GitHub reflejan el riesgo máximo.
El dato que baja el volumen del problema es que Shodan no tiene hosts indexados con este CVE detectado, por lo que la exposición directa en internet parece mínima. Aun así, EPSS estima un 7,1% de probabilidad de explotación real en 30 días (percentil 94%), lo que sugiere que el exploit ya circula o es fácil de adaptar. Afecta a rdesktop y a los paquetes de Debian y openSUSE Leap que lo incluyen; corresponde actualizar a una versión posterior a la 1.8.3.
| CVE | CVE-2018-8793 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 7.1% en 30 días (percentil 94) |
| CWE | CWE-122, CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |