CVE-2026-109949 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 13.
FreeRDP 3.0.0부터 3.32.0 미만 버전은 가상 스마트카드 GIDS 구현에서 과도한 인증 시도 제한이 부적절하여 PIN 재시도 카운터가 핸들별로 저장됩니다. 악의적인 RDP 서버는 VERIFY APDUs를 사용하여 카운터를 고갈시킨 후 SCardConnect 요청을 통해 시도를 초기화할 수 있으며, 이를 통해 구성된 스마트카드 PIN에 대한 무제한 온라인 브루트포스 공격이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.