CVE-2026-67289
Təsvir
3.29.0 versiyasından əvvəlki FreeRDP (təsirə məruz qalan versiyalar <= 3.28.0) server tərəfindən idarə olunan RDP yönləndirməsinin TargetNetAddress sahəsində CRLF və idarəetmə simvollarını yoxlamır. Bu dəyər klientin ServerHostname hissəsinə kopyalanır və klient HTTP proksi vasitəsilə qoşulduqda, filtrləmə olmadan birbaşa http_proxy_connect() tərəfindən proksinin CONNECT sorğu sətrinə və Host başlığına yazılır. Zərərli və ya kompromisə uğramış RDP serveri, HTTP proksi CONNECT sorğusuna ixtiyari başlıqları/sorğuları yerləşdirmək üçün daxil edilmiş idarəetmə simvolları olan xüsusi hazırlanmış yönləndirmə PDU-nu göndərə bilər.
Necə düzəltmək olar
- freerdp freerdp3.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.29.0 | 3.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.