CVE-2026-67294 in FreeRDP
要約
〜によって VulDB • 2026年08月02日
FreeRDP 3.29.0 より前のバージョンでは、クライアント側のサーバー TLS 認証中にピア証明書の拡張キー使用法 (EKU) の用途が不適切に検証されます。x509_utils_verify() 関数内で、server-purpose (X509_PURPOSE_SSL_SERVER) の検証に失敗した場合、コードは client-purpose および any-purpose の検証にフォールバックするため、clientAuth のみに有効な信頼済みでホスト名が一致する証明書でも RDP サーバー証明書として受け入れられてしまいます。クライアントとサーバーの証明書の EKU 分離を前提とする環境では、これにより、信頼された CA から発行された clientAuth のみの証明書がサーバー証明書の用途検証をバイパスできるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.