CVE-2026-33995
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.24.2-dən əvvəl, kerberos_AcceptSecurityContext() və kerberos_InitializeSecurityContextA() (WinPR, winpr/libwinpr/sspi/Kerberos/kerberos.c) funksiyalarındakı double-free zəifliyi, Kerberos və/və ya Kerberos U2U konfiqurasiya edilmiş sistemlərdəki (Samba AD üzvü və ya NFS üçün krb5) istənilən FreeRDP klientlərinin çökməsinə səbəb ola bilər. Çökmə NLA bağlantısının kəsilməsi zamanı baş verir və uğursuz autentifikasiya cəhdini tələb edir. Bu problem versiya 3.24.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
- freerdp freerdp3.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.24.2 | 3.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.