🇰🇷 한글 설명
FreeRDP 3.30.0 미만 버전의 rdpecam 클라이언트에서 리소스 고갈 취약점이 발견되었습니다. 악의적인 RDP 서버가 광고되지 않은 카메라 미디어 유형을 요청하거나 과도하게 큰 크기의 StartStreamsRequest를 전송하여 대규모 메모리 할당을 유도하고 로컬 카메라 설정을 재구성할 수 있습니다.
💡 쉬운 설명
원격 접속 프로그램인 FreeRDP를 사용할 때, 해커가 만든 가짜 서버에 접속하면 컴퓨터의 메모리를 과도하게 사용하여 시스템을 느리게 만들거나 멈추게 할 수 있습니다. 또한 해커가 사용자의 카메라 설정을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
FreeRDP from 3.30.0 before 3.32.0 contains a resource exhaustion vulnerability in the rdpecam client that lets malicious RDP servers request unadvertised camera media types. Attackers can send a StartStreamsRequest with oversized dimensions to force large pending-sample allocations and reconfigure the local camera through the HAL.
📍 영향받는 시스템
FreeRDP 3.30.0 미만 버전 (3.32.0 미만)
⚔️ 공격 벡터
악의적인 RDP 서버가 비정상적인 카메라 미디어 요청 및 거대한 크기의 스트림 요청을 전송
🛡️ 대응 방법
FreeRDP를 3.32.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.32.0 미만인지 확인하십시오.
dpkg -l | grep freerdp 2>/dev/null || rpm -qa | grep freerdp 2>/dev/null || brew list --versions freerdp 2>/dev/null