[CVE] CVE-2026-114045 (CVSS 8.8 · HIGH) [CWE-122]

핵심 요약

FreeRDP 3.32.1 이전 버전에서 힙 기반 버퍼 오버플로우 취약점(CVE-2026-114045, CVSS 8.8)이 발견되어 악성 RDP 클라이언트를 통해 서버 측에서 임의 코드 실행이 가능할 수 있습니다. 이 취약점은 `rdpsnd_server_select_format()` 함수 내 정수 오버플로우로 인해 DVI_ADPCM 블록 정렬 유효성 검사가 우회되면서 발생하며, 공격자는 `nBlockAlign` 값이 작은 `SNDC_FORMATS PDU`를 전송하여 서버 오디오 재생 중 무제한 힙 쓰기를 유발할 수 있습니다. 이는 MITRE ATT&CK의 'Client Execution을 위한 악용(T1203)' 전술과 관련이 있습니다. IT 감사인은 조직 내 FreeRDP 서버 컴포넌트 사용 여부 및 최신 보안 패치 적용 상태를 즉시 점검하여 잠재적인 원격 코드 실행 위협에 대비해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치FreeRDP 라이브러리를 사용하는 모든 서버 컴포넌트 및 관련 솔루션에 대해 FreeRDP 3.32.1 이상 버전으로 즉시 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치RDP 서비스에 대한 네트워크 접근 제어 정책을 최소 권한 원칙에 따라 강화하고, 불필요한 외부 노출을 최소화할 것을 권고함.
• ✔기술적 조치침입방지시스템(IPS) 및 침입탐지시스템(IDS)에 FreeRDP 취약점(CVE-2026-114045) 관련 공격 패턴 탐지 규칙을 최신화하고, RDP 트래픽에 대한 비정상 행위 모니터링을 강화할 것을 권고함.
• ✔관리적 조치조직 내 모든 소프트웨어 및 라이브러리에 대한 정기적인 취약점 점검 및 패치 관리 프로세스를 수립하고, 중요 시스템에 대한 긴급 패치 적용 절차를 강화할 것을 권고함.
• ✔관리적 조치RDP 서비스 사용에 대한 보안 가이드라인을 수립하고, 임직원들에게 안전한 RDP 사용 방법 및 보안 업데이트의 중요성에 대한 교육을 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기