PT-2026-110660 · Freerdp+1 · Freerdp
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.0.0 até 3.31.0
Descrição
Uma atribuição incorreta de permissões permite que usuários locais leiam chaves privadas criadas pela função
crypto write pem() que não possuem permissões exclusivas do proprietário. Em hosts Unix multiusuário, invasores podem enumerar o diretório temporário compartilhado durante o logon de smartcard via software para acessar uma cópia da chave privada PKINIT legível por qualquer usuário.Recomendações
Atualize o FreeRDP para a versão 3.32.0 ou posterior.
Exploit
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp