PT-2026-67265 · Freerdp · Freerdp
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões anteriores a 3.29.0
Descrição
Fraquezas na validação de identidade de certificados TLS ocorrem nas funções
tls verify certificate(), tls match hostname() e x509 utils get dns names(). O software utiliza correspondência de string personalizada para Common Name e DNS SAN em vez de usar as APIs de validação de identidade cientes de comprimento do OpenSSL. Isso resulta em três problemas: valores de DNS SAN são truncados em bytes NUL incorporados, um Common Name correspondente é aceito mesmo quando existem entradas de DNS SAN não correspondentes, e alvos de literal de IP são aceitos via correspondência DNS/CN sem comparar os SANs de iPAddress. Um invasor com uma cadeia de certificados confiável ou mal emitida pode ignorar a verificação de identidade do servidor, comprometendo a autenticação do servidor TLS.Recomendações
Atualize para a versão 3.29.0 ou posterior.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp