PT-2026-136149
CVE-2026-121392
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRDP الإصدارات السابقة لـ 3.32.2
Description
توجد مشكلة في التحقق غير السليم من الشهادات في الدالة
tls verify certificate(). يقبل النظام بشكل خاطئ التراجع إلى الاسم الشائع (Common Name) على الرغم من عدم تطابق إدخالات اسم البديل للموضوع (SAN)، ويطابق عناوين IP الحرفية مع سلاسل DNS. يمكن للمهاجم الذي يقوم بهجوم "رجل في المنتصف" ويمتلك شهادة من سلطة إصدار شهادات (CA) موثوقة لدى العميل تجاوز فحوصات هوية الخادم لانتحال شخصية الخادم واعتراض جلسات RDP، بما في ذلك ضربات المفاتيح، ومحتويات الحافظة، ومحتوى الشاشة.Recommendations
التحديث إلى الإصدار 3.32.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾