CVE-2026-32105
Təsvir
xrdp açıq mənbəli RDP serveridir. 0.10.5 daxil olmaqla versiyalarda, xrdp "Classic RDP Security" təbəqəsindən istifadə edildikdə şifrələnmiş RDP paketlərinin Mesaj Autentifikasiya Kodu (MAC) imzasının yoxlanılmasını həyata keçirmir. Göndərən tərəf imzaları düzgün şəkildə yaratsa da, qəbul etmə məntiqində 8 baytlıq bütövlük imzasını təsdiqləmək üçün zəruri olan tətbiq mövcud deyil və bu səbəbdən imza səssizcə görməzdən gəlinir. Man-in-the-middle (MITM) imkanlarına malik autentifikasiya olunmamış hücumçu, bu çatışmazlıqdan istifadə edərək tranzitdəki şifrələnmiş trafiki aşkar edilmədən dəyişdirə bilər. Bu problem TLS təhlükəsizlik təbəqəsinin tətbiq edildiyi bağlantılara təsir etmir. Problem 0.10.6 versiyasında aradan qaldırılıb. İstifadəçilər dərhal yeniləmə edə bilmirlərsə, uçdan-uca bütövlüyü təmin etmək üçün xrdp.ini faylında TLS təhlükəsizliyini məcburi etməli (security_layer=tls) konfiqurasiyasını qurmalıdırlar.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6 | 0.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.