PT-2026-70159
CVE-2026-72746
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.30.0
الوصف
توجد ثغرة لتجاوز المصادقة من جانب الخادم في عملية المصافحة RDSTLS عندما يتم تكوين الخادم باستخدام
RdstlsSecurity = TRUE. تقوم عملية المصافحة بإرسال وحدات PDU الواردة بناءً على pduType التي يزودها المهاجم دون التحقق مما إذا كانت وحدة PDU مطلوبة للخطوة الحالية أم لا. ونظرًا لأن الكائن rdpRdstls يتم تعيين قيمته إلى صفر باستخدام calloc، فإن resultCode يكون افتراضيًا هو 0 (RDSTLS RESULT SUCCESS). يمكن لعميل بعيد غير مصدق عليه إرسال وحدة بيانات PDU خاصة بالقدرات (Capabilities) بدلاً من وحدة بيانات PDU المطلوبة لطلب المصادقة (Authentication Request). تُرجع الدالة rdstls process capabilities() نجاحًا دون تعيين resultCode، مما يؤدي إلى استجابة الخادم بـ AUTHRSP يحمل رمز نجاح ومعاملة الجلسة على أنها مصدقة دون التحقق من كلمات المرور أو معرّفات GUID لإعادة التوجيه أو ملفات تعريف الارتباط لإعادة الاتصال التلقائي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾