حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر فك تشفير RemoteFX RLGR

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP من الإصدار 3.11.0 وقبل الإصدار 3.32.2 على فشل في تأكيد الصحة (assertion failure) في فك تشفير RemoteFX RLGR مما يسمح للخوادم الخبيثة بإنهاء عمل العملاء. يمكن للمهاجمين الذين يتحكمون في خادم RDP إرسال مجموعة بلاط (tileset) لـ RemoteFX مع رمز RLGR 32767، مما يؤدي إلى تشغيل تأكيد تضييق موقّع في rfx_rlgr_decode وتعطيل العميل.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-5j39-x36c-x9pm
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-before-3.32.2-denial-of-service-via-remotefx-rlgr-decoder