PT-2026-29141
CVE-2026-33995
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.24.2
الوصف
FreeRDP هو تطبيق مجاني لبروتوكول سطح المكتب البعيد (Remote Desktop Protocol). توجد مشكلة ”التحرير المزدوج“ في الدالتين
kerberos AcceptSecurityContext() وkerberos InitializeSecurityContextA() (WinPR، winpr/libwinpr/sspi/Kerberos/kerberos.c). قد يؤدي ذلك إلى تعطل عملاء FreeRDP على الأنظمة المُهيأة باستخدام Kerberos و/أو Kerberos U2U، مثل أعضاء Samba AD أو الأنظمة التي تستخدم krb5 لـ NFS. يحدث التعطل أثناء إنهاء اتصال المصادقة على مستوى الشبكة (NLA) ويتطلب محاولة مصادقة فاشلة.التوصيات
الترقية إلى الإصدار 3.24.2 أو أحدث من FreeRDP.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾