FreeRDP-Installationen umgehend auf die neueste verfügbare Version aktualisieren.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-31806, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
- 7 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-29774, CVE-2026-29775, CVE-2026-29776, CVE-2026-31883, CVE-2026-31884, CVE-2026-31885, CVE-2026-31897
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen
Mehrere kritische Schwachstellen in FreeRDP ermöglichen es einem entfernten Angreifer, beliebigen Code auszuführen, Denial-of-Service-Zustände zu verursachen oder Daten zu manipulieren. Nutzer sind potenziell von Datenverlust und Systemausfällen betroffen. Es wird dringend empfohlen, FreeRDP umgehend auf die neueste Version zu aktualisieren, um diese Risiken zu mindern.
SecBoard-Einordnung
Diese Schwachstellen können von entfernten Angreifern ohne Authentifizierung ausgenutzt werden, um die Kontrolle über Systeme zu erlangen, Dienste zu stören oder Daten zu manipulieren. Dies stellt ein erhebliches Risiko für die Betriebskontinuität und Datensicherheit dar.
Realistisch schlimmster Fall: Ein entfernter, nicht authentifizierter Angreifer könnte beliebigen Code auf betroffenen Systemen ausführen, was zu vollständiger Systemkompromittierung, Datenverlust oder anhaltenden Systemausfällen führen kann.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die FreeRDP in ihren Systemen einsetzen.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf die installierte FreeRDP-Version und identifizieren Sie veraltete Instanzen.
- ▸Stellen Sie sicher, dass alle FreeRDP-Installationen auf die neueste, gepatchte Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr auf ungewöhnliche Aktivitäten oder Verbindungsversuche zu FreeRDP-Diensten, insbesondere von externen Quellen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen CVE-Nummern für die Schwachstellen genannt.
- ▸Es werden keine spezifischen betroffenen Versionen von FreeRDP genannt, außer der Empfehlung, auf die neueste Version zu aktualisieren.
- ▸Es werden keine spezifischen Angriffsvektoren oder -methoden beschrieben, außer dass sie aus der Ferne und nicht authentifiziert erfolgen können.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir Oracle extern erreichbar?
- Können wir Lateral Movement detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen es einem entfernten Angreifer, beliebigen Code auszuführen“
„Denial-of-Service-Zustände zu verursachen“
„oder Daten zu manipulieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
1
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.