SecurityFan-Score 20 · Tier C
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in FreeRDP, einer Implementierung des Remote-Desktop-Protokolls (RDP).
- Ein Angreifer kann diese Schwachstellen ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- Die Warnung wurde als Update mit dem Schweregrad „mittel“ veröffentlicht.
Warum es wichtig ist
Wer FreeRDP in eigenen Anwendungen, Clients oder Servern einsetzt, sollte prüfen, ob die eingesetzte Version betroffen ist, da das BSI die Lücken als mittel einstuft. Die Quelle nennt weder Details zu den Schwachstellen noch eine konkrete Version.
Wen es betrifft
- Entwicklerteams, die FreeRDP einsetzen
- Betreiber von Systemen mit FreeRDP-Komponenten
- #sicherheit
- #freerdp
- #rdp
- #schwachstelle
- #bsi
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Zeitleiste
BSI veröffentlicht Warnung (Update) zu mehreren FreeRDP-Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff