JVNDB-2026-036477

FreeRDPにおける証明書検証に関する脆弱性

FreeRDPは3.29.0より前のバージョン（影響を受けるのは3.28.0以前）において、tls_verify_certificate()、tls_match_hostname()、およびx509_utils_get_dns_names()に複数のTLS証明書アイデンティティ検証の弱点が含まれています。FreeRDPはOpenSSLの長さを考慮したアイデンティティ検証APIを使用せず、独自にCommon Name（CN）およびDNS SAN（DNSサブジェクト代替名）の文字列マッチングを行っているため、以下の問題が発生します。(1) 埋め込みNUL文字によりDNS SAN値が切り捨てられることがあり、例えば'victim.example\0.attacker.example'を'victim.example'として受け入れてしまいます。(2) DNS SANエントリが一致しなくても、共通名が一致すれば受け入れてしまいます。(3) IP Address SANを比較せずに、DNSおよびCNの照合だけでIPリテラルターゲットを受け入れてしまいます。信頼済みまたは不正に発行された証明書チェーンの下で、このような証明書を提示できる攻撃者はサーバーのアイデンティティ検証を回避し、TLSサーバー認証の安全性を低下させることが可能です。

FreeRDP

• FreeRDP 3.29.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : TLS certificate identity validation accepts malformed and non-authoritative identities  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP before 3.29.0 TLS Certificate Identity Validation Bypass  | Advisories | VulnCheck

1. 不正な証明書検証(CWE-295) [その他]

1. CVE-2026-66402

1. National Vulnerability Database (NVD) : CVE-2026-66402
2. 関連文書 : Merge pull request #13030 from metsw24-max/vgids-select-fid-lc  FreeRDP/FreeRDP@b9533f0  GitHub

• [2026年10月05日]
    掲載