استنفاد ذاكرة وكيل FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر إعادة تجميع DVC

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP من الإصدار 3.0.0 وقبل 3.32.2 على ثغرة استهلاك موارد غير مراقبة في الوكيل تتيح للعملاء المتصلين الاحتفاظ بذاكرة كومة عبر إعادة تجميع رسائل DVC المعترضة. يمكن للمهاجمين الإعلان عن طول DATA_FIRST كبير والاستمرار في إرسال أجزاء دون إكمال الرسالة، مما يزيد من ذاكرة الوكيل بشكل يتناسب مع حركة المرور ويؤدي إلى تدهور الخدمة.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-m7xq-5f7v-hjvw
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-3.0.0-before-3.32.2-proxy-memory-exhaustion-via-dvc-reassembly