BSI-Warnung: FreeRDP-Schwachstellen ermöglichen nicht spezifizierten Angriff

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Anwender und Entwickler, die FreeRDP einsetzen

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in FreeRDP, einer Implementierung des Remote-Desktop-Protokolls (RDP).
Ein Angreifer kann diese Schwachstellen ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Die Warnung wurde als Update mit dem Schweregrad „mittel“ veröffentlicht.

Warum es wichtig ist

Wer FreeRDP in eigenen Anwendungen, Clients oder Servern einsetzt, sollte prüfen, ob die eingesetzte Version betroffen ist, da das BSI die Lücken als mittel einstuft. Die Quelle nennt weder Details zu den Schwachstellen noch eine konkrete Version.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: FreeRDP ist eine RDP-Bibliothek, die Admin- und IT-Teams in Clients und Tools nutzen.
Nein	Kerninfrastruktur	Judgment: Einzelne RDP-Bibliothek, keine Software wie OpenSSH oder glibc, die fast jedes Team betreibt.
Nein	Verbreitetes Werkzeug	Judgment: Verbreitet in RDP-Clients, aber eine spezialisierte Bibliothek und kein Massen-Entwicklerwerkzeug.
Nein	Wird ausgenutzt	WID-Meldung WID-SEC-2026-3535: Nennt keine beobachteten Angriffe, nur einen nicht spezifizierten Angriff.
Nein	Exploit öffentlich	WID-Meldung WID-SEC-2026-3535: Erwähnt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	WID-Meldung WID-SEC-2026-3535: Angriffsweg und Authentifizierung werden nicht beschrieben.
Nein	Volle Übernahme	WID-Meldung WID-SEC-2026-3535: Auswirkungen bleiben unspezifiziert, keine Codeausführung oder Rechteausweitung genannt.
Nein	Geheimnisse offengelegt	WID-Meldung WID-SEC-2026-3535: Keine Angaben zu gestohlenen Zugangsdaten oder Daten.
Nein	Lieferkette	WID-Meldung WID-SEC-2026-3535: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	WID-Meldung WID-SEC-2026-3535: Nennt weder fehlenden Fix noch verfügbare korrigierte Version.

Zeitleiste

10. Nov.
BSI veröffentlicht Warnung (Update) zu mehreren FreeRDP-Schwachstellen
10. Nov. · 11:05
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Quelle

[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 48 Min.

Zuerst gesehen vor 48 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden