FreeRDP, risolte 10 vulnerabilità: 6 di gravità alta, aggiornare alla 3.32.0
L'ACN segnala aggiornamenti di sicurezza per FreeRDP che correggono 10 vulnerabilità, 6 delle quali di gravità alta. Colpite le versioni precedenti alla 3.32.0.
- Risolte 10 vulnerabilità in FreeRDP, 6 di gravità alta
- Colpite le versioni precedenti alla 3.32.0
- Possibile esecuzione di codice sul client da parte di un server malevolo, o denial of service
- Aggiornare all'ultima versione disponibile
L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato un avviso su una serie di aggiornamenti di sicurezza per FreeRDP. Le patch correggono 10 vulnerabilità, di cui 6 classificate con gravità «alta».
Che cos’è FreeRDP
FreeRDP è un’implementazione open source del Remote Desktop Protocol (RDP), il protocollo usato per collegarsi a un computer e controllarlo a distanza. Il software può essere impiegato sia lato client sia lato server.
Rischi
Secondo l’ACN, le falle potrebbero avere due effetti principali:
- un server malevolo potrebbe eseguire codice arbitrario sul sistema client che vi si connette;
- un utente malintenzionato remoto potrebbe compromettere la disponibilità del servizio sui server interessati, cioè causare un disservizio (denial of service).
Versioni colpite
Sono interessate tutte le versioni di FreeRDP precedenti alla 3.32.0.
Cosa fare
L’ACN raccomanda di aggiornare tempestivamente i software vulnerabili all’ultima versione disponibile, ove non sia già stato fatto. L’avviso rimanda a un elenco dei codici CVE relativi alle sole vulnerabilità di gravità alta, che non è riportato nel testo disponibile.
Fonte: ACN
