CVE-2026-66402: Kritisk TLS-fejl i FreeRDP

Sårbarheden er en fejl i certifikatvalidering (CWE-295), som betyder, at programmet ikke kontrollerer et digitalt certifikat korrekt, før det stoler på den anden part i en forbindelse. FreeRDP, et frit tilgængeligt bibliotek til at forbinde til Windows Fjernskrivebord (RDP), bruger sin egen kode til at sammenligne servernavnet med certifikatets felter i stedet for OpenSSL’s indbyggede funktioner. Det gør, at et certifikat med et navn som ‘victim.example [NUL-byte] .attacker.example’ kan blive godkendt som ‘victim.example’, at et gyldigt Common Name kan overskygge et forkert DNS SAN-felt, og at IP-adresser kan blive godkendt uden at IP-feltet i certifikatet tjekkes. Samlet betyder det, at en falsk eller misbrugt certifikatkæde kan omgå den kontrol, der normalt sikrer, at man taler med den rigtige server.

Det rammer alle, der bruger FreeRDP version 3.28.0 eller ældre som klient til Fjernskrivebord. Det gælder typisk Linux- og macOS-arbejdsstationer, jump-servere og administratorværktøjer, hvor programmer som Remmina, xfreerdp eller andre RDP-klienter bygger på FreeRDP-biblioteket. Danske virksomheder, der lader medarbejdere eller it-drift tilgå Windows-servere eller terminalservere fra Linux- eller Mac-maskiner, er potentielt berørt. Windows’ egen indbyggede RDP-klient bruger ikke FreeRDP og er ikke omfattet af denne sårbarhed.

En angriber, der kan placere sig mellem klienten og serveren, for eksempel på samme netværk, i et usikret Wi-Fi eller via en kompromitteret router, kan præsentere et falsk certifikat og få klienten til at tro, den taler med den rigtige server. Herfra kan angriberen aflæse eller ændre trafikken, herunder login-oplysninger, tastaturinput og skærmindhold fra fjernskrivebordssessionen. I praksis kan det give adgang til interne systemer, som medarbejderen troede var beskyttet af en krypteret forbindelse.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ingen godkendt bruger, ingen adgangskoder og ingen handling fra offeret, men det kræver, at angriberen kan placere sig på netværksstien mellem klient og server eller fremvise et misbrugt certifikat. Der er ikke oplysninger om, at sårbarheden aktivt bliver udnyttet ved offentliggørelsen, men detaljerne er offentligt beskrevet, hvilket gør det muligt for andre at udvikle et angreb.

Gør følgende for at lukke hullet og begrænse risikoen, mens I opdaterer:

1. Opdatér FreeRDP til version 3.29.0 eller nyere på alle systemer, hvor biblioteket bruges, herunder Remmina, xfreerdp og andre programmer, der bygger på FreeRDP.
2. Kortlæg, hvor FreeRDP er installeret, særligt på Linux- og macOS-maskiner samt jump-servere brugt af it-drift.
3. Begræns, hvilke netværk der kan nå jeres RDP-servere, for eksempel via VPN eller adgangsstyring, indtil opdateringen er udrullet.
4. Gennemgå logs for usædvanlige certifikatfejl eller mislykkede TLS-forbindelser på RDP-tjenester.
5. Kontakt en it-sikkerhedsrådgiver, hvis I ikke kan opgøre, hvor mange systemer der bruger FreeRDP, eller hvis opdateringen kræver ændringer i driftsmiljøer, I ikke selv kan teste.