PT-2026-67274
CVE-2026-67294
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
يحدث خطأ في التحقق من الغرض من ”الاستخدام الموسع للمفتاح“ (EKU) أثناء مصادقة TLS للخادم من جانب العميل. داخل الدالة
x509 utils verify()، إذا فشل التحقق من غرض الخادم (X509 PURPOSE SSL SERVER)، فإن النظام يلجأ بشكل غير صحيح إلى التحقق من غرض العميل وأي غرض آخر. وهذا يسمح بقبول شهادة موثوقة تتطابق مع اسم المضيف ولكنها صالحة فقط لمصادقة العميل كشهادة خادم RDP شرعية، متجاوزًا التحقق من الغرض في البيئات التي تفصل بين أدوار شهادات العميل والخادم.التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾