PT-2026-111544 · Freerdp+1 · Freerdp
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات من 3.0.0 إلى 3.31.0
Description
يوجد تقييد غير مناسب لمحاولات المصادقة المفرطة في تنفيذ GIDS للبطاقة الذكية الافتراضية. يقوم النظام بتخزين عداد إعادة محاولة PIN لكل مقبض (handle)، مما يسمح لخادم RDP ضار باستنفاد العداد باستخدام VERIFY APDUs (وحدات بيانات بروتوكول التطبيق، وهي وحدات الاتصال المستخدمة في بروتوكولات البطاقات الذكية). يمكن للمهاجم بعد ذلك طلب
SCardConnect جديد لإعادة تعيين المحاولات، مما يتيح تنفيذ هجمات القوة الغاشمة عبر الإنترنت بشكل غير محدود لرمز PIN الخاص بالبطاقة الذكية المكونة.Recommendations
تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.
استغلال
إصلاح
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp