PT-2026-67273 · Freerdp · Freerdp
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões anteriores a 3.29.0
Description
Existe um problema de validação inadequada do nome do host do certificado onde o correspondente de nome de host TLS
tls match hostname() em libfreerdp/crypto/tls.c lida incorretamente com padrões de curinga. Especificamente, um padrão como *.example.com é tratado como correspondente a qualquer nome de host que termine em .example.com, permitindo que certificados de curinga sejam aceitos para subdomínios de múltiplos rótulos, como a.b.example.com. Este comportamento enfraquece a autenticação do servidor TLS.Recommendations
Atualize o FreeRDP para a versão 3.29.0 ou posterior.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp