SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS0.7 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

FreeRDP-Installationen umgehend auf die neueste verfügbare Version aktualisieren.

Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-31806, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 7 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-29774, CVE-2026-29775, CVE-2026-29776, CVE-2026-31883, CVE-2026-31884, CVE-2026-31885, CVE-2026-31897

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in FreeRDP ermöglichen es einem entfernten Angreifer, beliebigen Code auszuführen, Denial-of-Service-Zustände zu verursachen oder Daten zu manipulieren. Nutzer sind potenziell von Datenverlust und Systemausfällen betroffen. Es wird dringend empfohlen, FreeRDP umgehend auf die neueste Version zu aktualisieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Diese Schwachstellen können von entfernten Angreifern ohne Authentifizierung ausgenutzt werden, um die Kontrolle über Systeme zu erlangen, Dienste zu stören oder Daten zu manipulieren. Dies stellt ein erhebliches Risiko für die Betriebskontinuität und Datensicherheit dar.

Realistisch schlimmster Fall: Ein entfernter, nicht authentifizierter Angreifer könnte beliebigen Code auf betroffenen Systemen ausführen, was zu vollständiger Systemkompromittierung, Datenverlust oder anhaltenden Systemausfällen führen kann.

Key Facts

 

CVSS
9.8 · CRITICAL
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die FreeRDP in ihren Systemen einsetzen.

Prüfen

3
  • Überprüfen Sie alle Systeme auf die installierte FreeRDP-Version und identifizieren Sie veraltete Instanzen.
  • Stellen Sie sicher, dass alle FreeRDP-Installationen auf die neueste, gepatchte Version aktualisiert wurden.
1 weitere
  • Überwachen Sie Netzwerkverkehr auf ungewöhnliche Aktivitäten oder Verbindungsversuche zu FreeRDP-Diensten, insbesondere von externen Quellen.

Offene Punkte

3
anzeigen
  • Es werden keine spezifischen CVE-Nummern für die Schwachstellen genannt.
  • Es werden keine spezifischen betroffenen Versionen von FreeRDP genannt, außer der Empfehlung, auf die neueste Version zu aktualisieren.
  • Es werden keine spezifischen Angriffsvektoren oder -methoden beschrieben, außer dass sie aus der Ferne und nicht authentifiziert erfolgen können.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

  • Haben wir Windows extern erreichbar?
  • Haben wir Oracle extern erreichbar?
  • Können wir Lateral Movement detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

ermöglichen es einem entfernten Angreifer, beliebigen Code auszuführen

T1499Denial of Servicezugeordnet

Denial-of-Service-Zustände zu verursachen

T1565Data Manipulationzugeordnet

oder Daten zu manipulieren

T1021.001Remote Services: Remote Desktop Protocolabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

Bewaffnung

0

Zustellung

0

Ausnutzung

0

Einnistung

0

Fernsteuerung

0

Zielhandlung

1

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch