🇰🇷 한글 설명
FreeRDP 3.28.0 미만 버전에서 인증된 RDP 클라이언트가 특정 DVI ADPCM 설정을 광고할 경우 발생합니다. 이로 인해 rdpsnd_server_select_format 함수 내의 bs 계산값이 0이 되어, 이후 발생하는 modulo 연산에서 SIGFPE 오류를 일으키고 서버 측 rdpsnd 채널 프로세스를 종료시킵니다.
💡 쉬운 설명
원격 데스크톱 연결 시 특정 오디오 설정을 사용하여 서버 프로그램을 강제로 종료시킬 수 있는 취약점입니다. 공격자가 서버의 오디오 기능을 마비시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
🇺🇸 원문 (English)
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.28.0, an authenticated RDP client can advertise DVI ADPCM with nBlockAlign equal to 8 and nChannels equal to 2 to make the `bs` calculation in rdpsnd_server_select_format in channels/rdpsnd/server/rdpsnd_main.c equal zero. The subsequent out_frames modulo `bs` operation raises SIGFPE and terminates the server-side rdpsnd channel process. This vulnerability fixed in 3.28.0.
📍 영향받는 시스템
FreeRDP 3.28.0 미만 모든 버전
⚔️ 공격 벡터
인증된 RDP 클라이언트가 조작된 DVI ADPCM 오디오 파라미터를 전송하여 서버 프로세스에 0으로 나누기 오류 유도
🛡️ 대응 방법
FreeRDP를 3.28.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 FreeRDP 버전을 확인하여 3.28.0 미만인지 확인하십시오.
freerdp --version 2>/dev/null || dpkg -l | grep freerdp