CVE-2026-33995
Açıklama
FreeRDP, Uzak Masaüstü Protokolü'nün ücretsiz bir uygulamasıdır. 3.24.2 sürümünden önce, kerberos_AcceptSecurityContext() ve kerberos_InitializeSecurityContextA() (WinPR, winpr/libwinpr/sspi/Kerberos/kerberos.c) içindeki bir çift serbest bırakma zafiyeti, Kerberos ve/veya Kerberos U2U yapılandırılmış sistemlerde (Samba AD üyesi veya NFS için krb5) herhangi bir FreeRDP istemcisinde çökmeye neden olabilir. Çökme, NLA bağlantısı sonlandırılması sırasında tetiklenir ve başarısız bir kimlik doğrulama denemesi gerektirir. Bu sorun 3.24.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.24.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.24.2 | 3.24.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.