🇰🇷 한글 설명
FreeRDP 3.32.0 미만 버전에서 /restricted-admin 옵션 사용 시 CredSSP 자격 증명 위임이 제대로 억제되지 않는 취약점이 발견되었습니다. 이로 인해 RDP 서버로 평문 비밀번호가 전송될 수 있으며, 공격자가 중간자 공격(MitM)을 통해 관리자 도메인, 사용자 이름 및 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
원격 데스크톱 연결 시 보안 옵션을 사용하더라도 비밀번호가 암호화되지 않은 상태로 서버에 전달될 수 있는 문제입니다. 해커가 중간에서 통신을 가로채면 사용자의 관리자 계정 정보를 그대로 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
FreeRDP 3.0.0 before 3.32.0 contains an insufficiently protected credentials vulnerability where the /restricted-admin option fails to suppress CredSSP credential delegation, sending the cleartext password to the RDP server. A compromised or man-in-the-middle destination host can decode TSPasswordCreds and the Client Info PDU to obtain reusable administrative domain, username, and password values.
📍 영향받는 시스템
FreeRDP 3.0.0 미만 3.32.0 이전 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 TSPasswordCreds 및 Client Info PDU 탈취
🛡️ 대응 방법
FreeRDP를 3.32.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 FreeRDP 버전을 확인하여 3.32.0 미만인지 확인하십시오.
freerdp --version 2>/dev/null || dpkg -l | grep freerdp