CVE-2026-67289
Açıklama
FreeRDP 3.29.0 öncesi sürümlerde (etkilenen sürümler <= 3.28.0), sunucu tarafından kontrol edilen RDP yönlendirme TargetNetAddress alanındaki CRLF ve kontrol karakterleri doğrulanmamaktadır. Bu değer istemcinin ServerHostname alanına kopyalanır ve istemci bir HTTP proxy üzerinden bağlandığında http_proxy_connect() tarafından filtreleme yapılmadan doğrudan proxy CONNECT istek satırına ve Host başlığına yazılır. Kötü niyetli veya ele geçirilmiş bir RDP sunucusu, HTTP proxy CONNECT isteğine rastgele başlıklar/istekler enjekte etmek için gömülü kontrol karakterleri içeren özel olarak hazırlanmış bir yönlendirme PDU'su gönderebilir.
Nasıl düzeltilir
- freerdp freerdp3.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.29.0 | 3.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.