🇰🇷 한글 설명
FreeRDP 3.29.0 미만 버전에서 부적절한 인증서 호스트 이름 검증 취약점이 발견되었습니다. TLS 호스트 매칭 과정에서 와일드카드 패턴을 잘못 처리하여, OpenSSL 표준에서는 거부되어야 할 다중 레이블 서브도메인에 대해서도 와일드카드 인증서를 잘못 허용할 수 있습니다. 이로 인해 와일드카드 인증서 사용 시 TLS 서버 인증 기능이 약화될 수 있습니다.
💡 쉬운 설명
인증서의 이름이 맞는지 확인하는 과정에서 규칙을 너무 느슨하게 적용하는 보안 결함이 있습니다. 이로 인해 공격자가 가짜 서버를 만들어 사용자를 속일 위험이 있습니다.
🇺🇸 원문 (English)
FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains an improper certificate hostname validation vulnerability. The TLS hostname matcher (tls_match_hostname() in libfreerdp/crypto/tls.c) treats a wildcard pattern such as *.example.com as matching any hostname ending in .example.com, so it incorrectly accepts a wildcard certificate for multi-label subdomains like a.b.example.com (which OpenSSL's X509_check_host() rejects). This weakens TLS server authentication under wildcard-certificate conditions.
📍 영향받는 시스템
FreeRDP 3.29.0 미만 버전 (3.28.0 이하 버전 포함)
⚔️ 공격 벡터
중간자 공격(MitM)을 통해 부적절하게 검증된 와일드카드 인증서를 사용하는 가짜 서버로 연결 유도
🛡️ 대응 방법
FreeRDP를 3.29.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 FreeRDP 버전을 확인하여 3.29.0 미만인지 체크합니다.
freerdp --version 2>/dev/null || dpkg -l | grep freerdp