CVE-2022-24883

Versões do FreeRDP anteriores à 2.7.0

O problema está relacionado ao procedimento de autenticação no FreeRDP, uma implementação gratuita do Protocolo de Área de Trabalho Remota (RDP). A autenticação do lado do servidor contra um arquivo SAM pode ser bem-sucedida mesmo com credenciais inválidas se o servidor tiver configurado um caminho inválido para o arquivo SAM. Isso afeta implementações de servidores RDP que usam o FreeRDP para autenticação contra um arquivo SAM, mas os clientes baseados no FreeRDP não são afetados.

Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 para resolver o problema.

Como solução alternativa temporária, considere usar a autenticação personalizada via HashCallback e/ou certifique-se de que o caminho do banco de dados SAM configurado seja válido e que o aplicativo ainda tenha identificadores de arquivo disponíveis.