CVE-2026-73241 in FreeRDP
要約
〜によって VulDB • 2026年08月11日
FreeRDPは、リモートデスクトッププロトコルのフリーな実装です。バージョン3.30.0より前では、libfreerdp/core/rdstls.c内のFreeRDPサーバー側のRDSTLSが、rdstls_server_authenticate関数がRDSTLS_TYPE_AUTHREQを待機している間に、攻撃者が提供したRDSTLS_TYPE_CAPABILITIES PDUを受け入れるため、resultCodeがRDSTLS_RESULT_SUCCESSのままになり、リモートから認証されていないクライアントがRedirectionGuid、ユーザー名、ドメイン、またはパスワードのチェックをバイパスできるようになります。この問題はバージョン3.30.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.