PT-2026-67265
CVE-2026-66402
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
توجد ثغرات في عملية التحقق من هوية شهادات TLS داخل الدوال
tls verify certificate() وtls match hostname() وx509 utils get dns names(). يستخدم البرنامج مطابقة مخصصة لسلسلة الاسم الشائع (Common Name) وسلسلة SAN الخاصة بـ DNS بدلاً من واجهات برمجة تطبيقات (APIs) التحقق من الهوية التي تراعي الطول في OpenSSL. ويؤدي ذلك إلى ثلاث مشكلات: يتم اقتطاع قيم SAN الخاصة بـ DNS عند بايتات NUL المضمنة، ويتم قبول الاسم الشائع المطابق حتى في حالة وجود إدخالات SAN غير مطابقة في DNS، ويتم قبول الأهداف ذات العناوين IP الحرفية عبر مطابقة DNS/CN دون مقارنة عناوين IP في SAN. يمكن للمهاجم الذي يمتلك سلسلة شهادات موثوقة أو صادرة عن طريق الخطأ تجاوز التحقق من هوية الخادم، مما يعرض مصادقة خادم TLS للخطر.التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾