حجب الخدمة في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر تأكيد منطقة RemoteFX

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP من الإصدار 3.0.0 وقبل الإصدار 3.32.2 على ثغرة حجب الخدمة التي تسمح لخوادم RDP الخبيثة بإلغاء العملاء المبنيين باستخدام تأكيدات WinPR المفصلة عن طريق إرسال مستطيلات منطقة RemoteFX معدلة. يمكن للمهاجمين توفير مستطيل مع ضبط x على 65535 إلى جانب وجهة SurfaceBits إلى يسار 1، مما يؤدي إلى تشغيل تأكيد إحداثيات 16 بت في rfx_process_message مما يؤدي إلى إنهاء عملية العميل.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-7qw2-8h66-pvpw
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-3.0.0-before-3.32.2-denial-of-service-via-remotefx-region-assertion