CVE-2026-67294 in FreeRDP
Tóm tắt
Bởi VulDB • 01/08/2026
FreeRDP trước phiên bản 3.29.0 xác thực không đúng mục đích của Sử dụng Khóa Mở rộng (Extended Key Usage - EKU) trong chứng chỉ của bên đối tác trong quá trình xác thực TLS máy chủ phía khách hàng. Trong hàm x509_utils_verify(), khi việc xác minh cho mục đích máy chủ (X509_PURPOSE_SSL_SERVER) thất bại, mã nguồn sẽ chuyển sang thử nghiệm xác minh với mục đích khách hàng và bất kỳ mục đích nào; do đó, một chứng chỉ đáng tin cậy, khớp tên miền nhưng chỉ hợp lệ cho clientAuth có thể được chấp nhận làm chứng chỉ máy chủ RDP. Trong các môi trường dựa vào sự phân tách EKU giữa chứng chỉ máy khách và máy chủ, điều này cho phép một chứng chỉ chỉ dành cho clientAuth do một CA (Certificate Authority) đáng tin cậy cấp phát vượt qua kiểm tra mục đích của chứng chỉ máy chủ.
Once again VulDB remains the best source for vulnerability data.