🇰🇷 한글 설명
FreeRDP 3.31.0 미만 버전에서 GCC 협상 중 클라이언트가 제공한 DesktopWidth 및 DesktopHeight 값을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 0 또는 비정상적으로 큰 크기의 RDP 패킷을 전송하면 나눗셈 오류나 어설션 실패를 유발하여 서버 프로세스를 중단시킬 수 있습니다.
💡 쉬운 설명
원격 공격자가 조작된 화면 크기 정보를 보내면 FreeRDP 서버가 계산 오류를 일으켜 갑자기 꺼지게 만드는 취약점입니다. 이로 인해 서비스가 중단되는 거부 공격(DoS)이 발생할 수 있습니다.
🇺🇸 원문 (English)
FreeRDP before 3.31.0 fails to validate client-supplied DesktopWidth and DesktopHeight values during GCC negotiation, allowing remote attackers to crash the server. Attackers can send crafted RDP packets with zero or oversized dimensions to trigger division-by-zero or assertion failures in multifragment update capability calculations, terminating the server process.
📍 영향받는 시스템
FreeRDP 3.31.0 미만 모든 버전
⚔️ 공격 벡터
조작된 DesktopWidth/Height 값이 포함된 RDP 패킷을 전송하는 원격 공격
🛡️ 대응 방법
FreeRDP를 3.31.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.31.0보다 낮으면 취약한 버전이 설치된 것입니다.
freerdp --version 2>/dev/null | grep -E '3\.[0-9]{2}\.'