🇰🇷 한글 설명
FreeRDP Windows 클라이언트 3.29.0 미만 버전에서 클립보드 가상 채널의 힙 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 RDP 서버가 요청된 크기보다 큰 CLIPRDR_FILE_CONTENTS_RESPONSE PDU를 전송할 경우, 힙 메모리 오염을 통해 원격 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
원격 데스크톱 연결 시 클립보드를 통해 파일을 복사하려고 할 때, 해커가 만든 가짜 서버가 조작된 데이터를 보내 컴퓨터를 해킹할 수 있는 문제입니다. 사용자가 붙여넣기 동작을 수행하는 순간 악성 코드가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
FreeRDP Windows client before 3.29.0 contains a heap buffer overflow vulnerability in the clipboard virtual channel when processing CLIPRDR_FILE_CONTENTS_RESPONSE PDUs without validating the server-provided size against the destination buffer. A malicious RDP server can send a response with a data payload significantly larger than requested, causing arbitrary heap memory corruption that may enable remote code execution when a user performs a paste operation.
📍 영향받는 시스템
FreeRDP Windows client version < 3.29.0
⚔️ 공격 벡터
악의적인 RDP 서버를 통한 클립보드 데이터(CLIPRDR_FILE_CONTENTS_RESPONSE) 조작 및 전송
🛡️ 대응 방법
FreeRDP를 3.29.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.29.0 이상인지 확인하십시오. 버전이 표시되지 않거나 낮으면 취약할 수 있습니다.
freerdp --version 2>/dev/null | grep -E '3\[0-9]+\.[0-9]+\.[0-9]+' || echo 'Version not found or below 3.29.0'