PT-2022-5612 · Freerdp+9 · Freerdp+9

Bmiklautz

·

Publicado

2022-11-14

·

Atualizado

2025-02-15

·

CVE-2022-39347

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do FreeRDP anteriores à 2.9.0
Descrição
O problema está relacionado à falta de canonização de caminho e verificação de caminho base para o canal drive no FreeRDP, permitindo que um servidor malicioso induza um cliente baseado no FreeRDP a ler arquivos fora do diretório compartilhado. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Os usuários que não puderem atualizar devem evitar usar os parâmetros de redirecionamento /drive, /drives ou +home-drive para minimizar o risco.
Recomendações
Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 ou posterior para resolver o problema.
Como solução alternativa temporária, considere não usar o sinalizador de redirecionamento /drive, /drives ou +home-drive até que um patch seja aplicado.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2023:2326
ALSA-2023:2851
ALT-PU-2022-3127
ALT-PU-2022-3189
ALT-PU-2022-3199
ALT-PU-2022-3288
BDU:2022-06975
CESA-2023_2851
CVE-2022-39347
DLA-3654-1
DLA-4053-1
GHSA-C5XQ-8V35-PFFG
MGASA-2022-0447
OESA-2022-2112
OPENSUSE-SU-2023_0399-1
RHSA-2023:2326
RHSA-2023:2851
RHSA-2023_2326
RHSA-2023_2851
SUSE-SU-2023:0399-1
SUSE-SU-2023:0400-1
USN-5734-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Freerdp
Linuxmint
Red Hat
Red Os
Suse
Ubuntu