CVE-2026-109952 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 13.
FreeRDP 클라이언트 3.0.0부터 3.32.0 미만 버전은 nego_process_negotiation_response() 함수에서 서버가 선택한 PROTOCOL_RDSTLS 또는 PROTOCOL_HYBRID_EX를 활성화된 프로토콜 집합과 비교하지 않아 보안 프로토콜 다운그레이드가 가능합니다. 악의적인 서버나 중간자 공격자는 RDSTLS를 선택하여 /sec:nla 고정(pinning)을 우회하고, 모든 0으로 구성된 쿠키로 인증을 완료한 후 Client Info PDU에서 사용자의 평문 비밀번호를 탈취할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.