🇰🇷 한글 설명
FreeRDP 3.0.0 이전 버전의 libfreerdp/utils/http.c 내 freerdp_http_request() 함수에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이 취약점으로 인해 TLS 핸드셰이크 과정에서 서버 인증서 체인을 확인하지 않아, 중간자 공격자가 Azure AD 인증 흐름을 사칭하여 OAuth 인증 코드를 탈취할 수 있습니다.
💡 쉬운 설명
인터넷 연결 시 상대방이 진짜인지 확인하는 과정에 문제가 있어, 가짜 사이트로 유도될 수 있는 보안 결함입니다. 해커가 중간에서 사용자의 로그인 정보를 가로채거나 가짜 인증 정보를 전달할 위험이 있습니다.
🇺🇸 원문 (English)
FreeRDP 3.0.0 before 3.32.0 contains an improper certificate validation vulnerability in freerdp_http_request() in libfreerdp/utils/http.c that completes TLS handshakes without verifying the server certificate chain. On-path attackers can impersonate login.microsoftonline.com in the Azure AD authentication flow to capture OAuth authorization codes and substitute the OpenID discovery document.
📍 영향받는 시스템
FreeRDP 3.0.0 미만 3.32.0 버전
⚔️ 공격 벡터
중간자 공격(On-path attack)을 통한 인증서 검증 우회 및 로그인 페이지 사칭
🛡️ 대응 방법
FreeRDP를 3.32.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.32.0 미만인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep freerdp 2>/dev/null || rpm -qa | grep freerdp 2>/dev/null