🇰🇷 한글 설명
FreeRDP 3.27.0 이상 3.32.2 미만 버전의 rdpdr_dump_packet 함수에는 서비스 거부 취약점이 존재합니다. 악意적인 RDP 서버가 잘못된 형식의 RDPDR 장치 목록 알림을 보내 클라이언트를 중단시킬 수 있습니다. 장치 리다이렉션, TRACE 로깅, WinPR 어설션이 활성화된 경우 치명적인 Stream_Seek 어설션이 발생합니다.
💡 쉬운 설명
악의적인 원격 데스크톱 서버에 접속하면 FreeRDP 클라이언트 프로그램이 갑자기 종료될 수 있습니다. 이는 프로그램을 멈추게 할 뿐 정보 유출이나 시스템 장악으로 이어지지는 않습니다.
🇺🇸 원문 (English)
FreeRDP from 3.27.0 before 3.32.2 contains a denial of service vulnerability in rdpdr_dump_packet that allows malicious RDP servers to abort clients by sending malformed RDPDR device-list announcements. Attackers can declare a DeviceDataLength exceeding the received packet, triggering a fatal Stream_Seek assertion when device redirection, TRACE logging, and WinPR assertions are enabled.
📍 영향받는 시스템
FreeRDP 3.27.0 이상 3.32.2 미만을 사용하는 RDP 클라이언트 시스템
⚔️ 공격 벡터
악의적인 RDP 서버가 잘못 구성된 RDPDR 장치 목록 패킷을 클라이언트에 전송
🛡️ 대응 방법
FreeRDP를 3.32.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.27.0 이상 3.32.2 미만이면 취약하며, 3.32.2 이상이면 패치가 적용된 것입니다.
xfreerdp --version 2>/dev/null | head -n 1