PT-2026-67273
CVE-2026-67293
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
توجد مشكلة تتعلق بالتحقق غير الصحيح من اسم مضيف الشهادة، حيث تقوم وظيفة مطابقة اسم مضيف TLS
tls match hostname() الموجودة في libfreerdp/crypto/tls.c بمعالجة أنماط أحرف البدل بشكل غير صحيح. وعلى وجه التحديد، يتم التعامل مع نمط مثل *.example.com على أنه يطابق أي اسم مضيف ينتهي بـ .example.com، مما يسمح بقبول الشهادات التي تحتوي على أحرف البدل للنطاقات الفرعية متعددة التسميات مثل a.b.example.com. ويؤدي هذا السلوك إلى إضعاف مصادقة خادم TLS.التوصيات
تحديث FreeRDP إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾