Ein entfernter, anonym agierender Angreifer hat die Möglichkeit, eine Sicherheitslücke im Remote‑Desktop‑Protokoll‑Client FreeRDP auszunutzen. Durch die Ausnutzung kann beliebiger Programmcode auf betroffenen Systemen ausgeführt werden, und es kann ein Denial‑of‑Service‑Angriff initiiert werden.
Technische Details der Schwachstelle
Die betroffene Komponente von FreeRDP verarbeitet bestimmte Netzwerkpakete fehlerhaft, sodass ein Angreifer speziell präparierte Daten senden kann. Dieser Fehler führt dazu, dass der betroffene Client unkontrolliert Code ausführt oder die Ausführung beendet.
Betroffene Systeme und Verbreitung
Laut den vorliegenden Informationen betrifft die Lücke alle Versionen von FreeRDP, die vor dem Veröffentlichungstermin des Sicherheitshinweises im Einsatz sind. Nutzer von Linux‑ und Windows‑Umgebungen, die den Client einsetzen, sollten die Situation prüfen.
Empfohlene GegenmaĂźnahmen
Der CERT‑Bund empfiehlt, unverzüglich auf die aktuelle Version von FreeRDP zu aktualisieren, die den bekannten Fehler behebt. Zusätzlich sollten Administratoren Netzwerkfilter einsetzen, um verdächtige Pakete zu blockieren, und die Protokollierung von Remote‑Desktop‑Verbindungen verstärken.
Risiken bei Nichtbehandlung
Ohne die genannten Schutzmaßnahmen könnten Angreifer die Kontrolle über betroffene Rechner erlangen oder die Verfügbarkeit von Diensten durch gezielte Überlastung beeinträchtigen. Dies kann zu Datenverlust, Systemausfällen und weiterführenden Angriffen führen.
WeiterfĂĽhrende Informationen
Der Sicherheitshinweis enthält detaillierte Anweisungen zur Identifikation betroffener Systeme und zur Durchführung von Updates. Interessierte können die vollständige Advisory auf der offiziellen Webseite des CERT‑Bund einsehen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung