PT-2026-33487
CVE-2026-32105
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 4.0
9.7
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6
الوصف
يفشل xrdp في تنفيذ التحقق من توقيع رمز مصادقة الرسالة (MAC) لحزم RDP المشفرة عند استخدام طبقة أمان RDP الكلاسيكية. على الرغم من أن التوقيعات يتم إنشاؤها بواسطة المرسل، إلا أن منطق الاستلام يتجاهل توقيع السلامة المكون من 8 بايت. وهذا يسمح لمهاجم غير مصدق له قدرات ”الرجل في الوسط“ (MITM) بتعديل حركة المرور المشفرة أثناء النقل دون أن يتم اكتشافه. لا تؤثر هذه المشكلة على الاتصالات التي يتم فيها فرض طبقة أمان TLS.
التوصيات
قم بالتحديث إلى الإصدار 0.10.6.
قم بتكوين ملف xrdp.ini لفرض أمان TLS عن طريق تعيين
security layer=tls لضمان سلامة البيانات من طرف إلى طرف.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾