ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة تحقق غير سليم من الشهادة في الدالة tls_verify_certificate() والتي تقبل الرجوع إلى الاسم المشترك (Common Name) على الرغم من عدم مطابقة إدخالات SAN وتطابق نصوص IP الحرفية مقابل سلاسل DNS. يمكن لمهاجمي رجل في المنتصف (man-in-the-middle) الذين يحملون شهادة من مرجع مصادقة موثوق به من العميل تجاوز فحوصات هوية الخادم اعتراض جلسات RDP، بما في ذلك ضغطات المفاتيح، والحافظة، ومحتوى الشاشة.