🇰🇷 한글 설명
3.32.0 미만 버전의 FreeRDP Windows RAIL 클라이언트에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 악의적인 RDP 서버가 NULL로 종료되지 않은 창 제목을 전송할 경우, 클라이언트의 힙 메모리 오버리드 및 크래시를 유발할 수 있습니다.
💡 쉬운 설명
원격 데스크톱 연결 시 가짜 서버가 특수한 제목을 보내면 사용자의 컴퓨터 프로그램이 오류를 일으키거나 멈출 수 있는 문제입니다. 해커가 만든 서버에 접속할 때 발생할 수 있는 위험입니다.
🇺🇸 원문 (English)
FreeRDP from 3.0.0 before 3.32.0 contains an out-of-bounds read vulnerability in the Windows RAIL client that allows malicious RDP servers to trigger heap over-reads by sending non-NUL-terminated window titles. Attackers can send a full-length WINDOW_ORDER_FIELD_TITLE update that wf_rail_window_common passes to SetWindowTextW, corrupting titles or crashing the client.
📍 영향받는 시스템
FreeRDP 3.0.0 ~ 3.32.0 미만 버전
⚔️ 공격 벡터
악의적인 RDP 서버가 비정상적인 창 제목(WINDOW_ORDER_FIELD_TITLE) 업데이트를 전송하여 공격
🛡️ 대응 방법
FreeRDP를 3.32.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.0.0에서 3.31.x 사이라면 취약한 버전이 설치되어 있는 것입니다.
freerdp --version 2>/dev/null | grep -E '3\[0-3]\[0-2]\.'