Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-295

CVE-2026-121392

FreeRDP tls_verify_certificate sertifika kimlik doğrulama atlatma açığı

FreeRDP

Yüksek 7,4 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Uzak masaüstü bağlantılarında kullanılan bir yazılımda, bağlantının gerçekte hangi sunucuya ait olduğunu doğrulayan mekanizmada zafiyet bulunmaktadır. Bu, saldırganların bağlantıyı araya girerek gizli bilgileri ele geçirmesine olanak tanıyabilir. Etkilenen sistemlerin en kısa sürede güncellenmesi önerilir.

ÖzetTürkçe

FreeRDP'nin 3.32.2 öncesi sürümlerinde tls_verify_certificate fonksiyonu sertifika doğrulamasını hatalı yapmaktadır. Fonksiyon, eşleşmeyen SAN girdilerine rağmen Common Name değerini geri dönüş olarak kabul etmekte ve IP adreslerini DNS dizgileriyle eşleştirmektedir. Bu durum, FreeRDP kullanan RDP istemcilerini etkiler.

Saldırgan ne yapabilir?

İstemcinin güvendiği bir CA tarafından imzalanmış sertifikaya sahip bir saldırgan, sunucu kimlik kontrollerini aşarak RDP oturumlarını ele geçirebilir. Bu yolla tuş vuruşları, pano içeriği ve ekran görüntüsü gibi hassas veriler okunabilir.

Kaynaktaki açıklama (İngilizce)

FreeRDP before 3.32.2 contains an improper certificate validation vulnerability in tls_verify_certificate() that accepts Common Name fallback despite non-matching SAN entries and matches IP literals against DNS strings. Man-in-the-middle attackers holding a certificate from a client-trusted CA can bypass server identity checks to intercept RDP sessions, including keystrokes, clipboard, and screen content.

Ne yapmalı?

  1. FreeRDP'yi 3.32.2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar, FreeRDP tabanlı istemcilerin bilinmeyen veya güvenilmeyen sunuculara bağlanmasını engelleyin. Genel öneri
  3. Sunucu sertifikalarının konu alternatif adı (SAN) alanlarını ve güvenilen CA listesini gözden geçirin. Genel öneri

Ek önlemler

  • RDP trafiğini ağ düzeyinde izleyin ve beklenmeyen sertifika değişikliklerini kontrol edin. Genel öneri
  • Uzak masaüstü erişimini mümkünse VPN arkasına alın ve yalnızca bilinen sunucularla sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
FreeRDP < 3.32.2 3.32.2
3.32.2 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.