PT-2026-67274 · Freerdp · Freerdp
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões anteriores a 3.29.0
Description
Ocorre uma validação inadequada do propósito de Uso Estendido de Chave (EKU) durante a autenticação TLS do servidor no lado do cliente. Na função
x509 utils verify(), quando a verificação de propósito do servidor (X509 PURPOSE SSL SERVER) falha, o código retorna incorretamente para a verificação de propósito do cliente e de qualquer propósito. Isso permite que um certificado confiável, com correspondência de nome de host, mas válido apenas para autenticação de cliente, seja aceito como um certificado de servidor RDP, ignorando a validação de propósito em ambientes que utilizam a separação de EKU entre certificados de cliente e servidor.Recommendations
Atualize para a versão 3.29.0 ou posterior.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp