حجب خدمة خادم الظل في FreeRDP قبل الإصدار 3.32.2 عبر قناة remdesk

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في خيط remdesk_server_thread لخادم الظل والتي تسمح للعملاء المصدق لهم بتعطل العملية عبر فحص طول حزمة PDU معكوس. يمكن للمهاجمين إرسال حمولة remdesk بحجم 8192 بايت تعلن عن طول PDU يبلغ ثمانية بايتات لتشغيل تأكيد Stream_Seek القاتل، مما يؤدي إلى إيقاف الخادم وإسقاط الجلسات.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x8vp-ff7m-294g
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-before-3.32.2-shadow-server-denial-of-service-via-remdesk-channel