CVE-2026-33952
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.24.2-dən əvvəl, şəbəkədən oxunan təsdiqlənməmiş auth_length sahəsi rts_read_auth_verifier_no_checks() funksiyasında WINPR_ASSERT() xətasına səbəb olur və bu da zərərli RDP Gateway vasitəsilə qoşulan hər hansı FreeRDP klientinin SIGABRT ilə çökməsinə gətirib çıxarır. Bu, RPC-over-HTTP gateway transportundan istifadə edən bütün FreeRDP klientlərinə təsir edən autentifikasiyadan öncə baş verən xidmətdən imtina (DoS) problemidir. Assertion standart release build-lərində aktivdir (WITH_VERBOSE_WINPR_ASSERT=ON). Bu problem versiya 3.24.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
- freerdp freerdp3.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.24.2 | 3.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.