Impatto Sistemico

Critico (79.23)

Sintesi

Disponibili Proof of Concept (PoC) per lo sfruttamento di molteplici vulnerabilità, di cui 3 con gravità “critica” e 24 con gravità “alta”, in FreeRDP, implementazione open source del protocollo Remote Desktop Protocol (RDP), utilizzato per collegarsi e controllare a distanza un computer.

Tipologia

• Remote Code Execution
• Denial of Service
• Information Disclosure
• Security Restrictions Bypass
• Spoofing

Descrizione e potenziali impatti

Sono stati resi pubblici diversi Proof of Concept (PoC) relativi a numerose nuove vulnerabilità che interessano FreeRDP. Di seguito sono riportati i dettagli relativi alle vulnerabilità con gravità “critica”:

La vulnerabilità CVE-2026-121953 – di tipo “Use After Free” e con score CVSS v3.1 pari a 9.8 – è dovuta alla possibilità di creare canali dinamici virtuali (DVC) duplicati con lo stesso nome ma con differente ChannelId , causando la sovrascrittura del riferimento alla callback associata al canale e il successivo rilascio della relativa memoria senza l’azzeramento del puntatore. Un attaccante, mediante un server RDP opportunamente predisposto, potrebbe causare la corruzione della memoria del client interessato, determinando l’arresto del processo e l’interruzione della sessione remota oppure, ove sussistano particolari condizioni, consentire l’esecuzione di codice arbitrario nel contesto dell’utente che utilizza il client FreeRDP.

La vulnerabilità CVE-2026-121952 – di tipo “Out-of-Bounds Write” e con score CVSS v3.1 pari a 9.8 – è dovuta a meccanismi di controllo non adeguati del parametro numCellCaches utilizzato dalla funzionalità Bitmap Cache V2 del componente Proxy. Un attaccante, tramite un client RDP opportunamente predisposto, potrebbe provocare condizioni di corruzione della memoria del processo interessato, al fine di causare l’interruzione del servizio, ottenere l’accesso a informazioni presenti in memoria oppure, in scenari particolari, l’esecuzione di codice arbitrario.

La vulnerabilità CVE-2026-121392 – di tipo “Certificate Identity Validation Bypass” e con score CVSS v3.1 pari a 7.4 – è dovuta a una validazione non adeguata dell’identità del server durante la verifica dei certificati TLS. Nel dettaglio, la vulnerabilità deriva da due problematiche: l’accettazione del Common Name (CN) del certificato anche in presenza di valori Subject Alternative Name (SAN) non corrispondenti all’host di destinazione e la validazione di un indirizzo IP di destinazione mediante valori SAN di tipo DNS anziché mediante specifici SAN di tipo IP. Un attaccante, in grado di intercettare o reindirizzare una connessione RDP e di presentare un certificato emesso da una CA ritenuta affidabile dal client, potrebbe eludere i controlli di verifica dell’identità del server ed effettuare attacchi di tipo Man-in-the-Middle , compromettendo la riservatezza della sessione remota e consentendo l’intercettazione delle informazioni visualizzate, degli input dell’utente e dei dati trasferiti tramite clipboard.

Prodotti e/o versioni affette

FreeRDP, versioni precedenti alla 3.32.2

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i software vulnerabili all’ultima versione disponibile.