Ein Angreifer kann mehrere Schwachstellen in der Open‑Source‑Remote‑Desktop‑Lösung FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, einen Denial‑of‑Service‑Angriff zu initiieren und Informationen aus dem betroffenen System offenzulegen.
Betroffene Komponenten
Die Analyse des CERT‑Bund zeigt, dass die Schwachstellen in verschiedenen Modulen von FreeRDP vorkommen, darunter die Kanal‑Implementierung, die Grafik‑Verarbeitung und die Authentifizierungsroutine. Alle betroffenen Module sind in den Versionen 2.5.0 bis 2.8.1 enthalten.
Mögliche Angriffsszenarien
Ein Angreifer könnte über ein manipuliertes RDP‑Protokoll Verbindungen zu einem Zielsystem herstellen und dabei die fehlerhaften Module ausnutzen. Durch die Ausführung von Schadcode lässt sich das System komplett übernehmen, während ein DoS‑Angriff die Verfügbarkeit des Dienstes unterbricht. Zusätzlich können sensible Daten, etwa Anmeldeinformationen, aus dem Speicher ausgelesen werden.
Empfohlene GegenmaĂźnahmen
Der CERT‑Bund empfiehlt allen Betreibern, sofort auf die von den Entwicklern bereitgestellten Sicherheitspatches umzusteigen. Für Systeme, die ein Update nicht sofort erhalten können, sollten Netzwerk‑Firewalls so konfiguriert werden, dass eingehende RDP‑Verbindungen nur von vertrauenswürdigen Quellen akzeptiert werden. Zudem sollte das Logging von RDP‑Sessions verstärkt werden, um verdächtige Aktivitäten zu erkennen.
Hinweise des CERT‑Bund
Laut Angaben des CERT‑Bund wird die Schwachstelle als kritisch eingestuft. Die verantwortlichen Entwickler von FreeRDP haben bereits ein Update veröffentlicht, das die betroffenen Code‑Pfadabschnitte absichert. Benutzer werden aufgefordert, die neue Version unverzüglich zu installieren und ihre Systeme zu überprüfen.
Ausblick
Weitere Analysen sollen prüfen, ob ähnliche Fehlkonfigurationen in anderen Remote‑Desktop‑Implementierungen bestehen. Der CERT‑Bund wird die Situation weiterhin beobachten und bei Bedarf zusätzliche Sicherheitshinweise publizieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung