Índice
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-67305 | Microsoft | Remote Desktop Services (cliente FreeRDP) | 2026-08-01 | CRITICAL | 9.4 | 225 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-67305 afecta al cliente Windows de FreeRDP, una implementación de código abierto de RDP. Cuando el cliente procesa los paquetes CLIPRDR_FILE_CONTENTS_RESPONSE del canal virtual de portapapeles, no valida el tamaño que envía el servidor contra el búfer de destino. Un servidor RDP malintencionado puede enviar una respuesta con un payload de datos mucho mayor que el solicitado, provocando una corrupción de heap que puede permitir la ejecución de código remoto cuando el usuario realiza una operación de pegado.
Productos y versiones vulnerables
| Vendor | Producto | Versiones afectadas |
|---|---|---|
| FreeRDP | FreeRDP Windows client | Menor que 3.29.0 |
Impacto y riesgo
La corrupción de heap puede conducir a la ejecución de código arbitrario en el contexto del usuario que ejecuta el cliente. Dado que la vulnerabilidad se activa durante la operación de pegado, cualquier usuario que utilice el portapapeles con un servidor RDP potencialmente malicioso está expuesto. El riesgo es alto, especialmente en entornos corporativos donde el RDP es una herramienta crítica.
Estado de explotación conocida
No se ha confirmado explotación activa en producción. No hay evidencia de que atacantes estén utilizando esta vulnerabilidad en campañas documentadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
- Identifica la versión del cliente FreeRDP que utilizas (por ejemplo, ejecuta
freerdp -ven la línea de comandos). - Si la versión es menor que 3.29.0, tu entorno está potencialmente expuesto.
- Revisa la configuración de tu servidor RDP para asegurarte de que no permite conexiones con clientes obsoletos.
Mitigación y actualización
- Actualiza FreeRDP a la versión 3.29.0 o superior.
- Si utilizas el cliente RDP de Windows, consulta la guía de actualización de Microsoft en MSRC y aplica los parches recomendados.
- Aplica las configuraciones de mitigación recomendadas por Microsoft, como deshabilitar el portapapeles si no es necesario.
Checklist para administradores
- ☐ Verificar versiones de FreeRDP en todos los hosts.
- ☐ Aplicar actualizaciones de seguridad de Microsoft y FreeRDP.
- ☐ Revisar políticas de portapapeles en RDP.
- ☐ Monitorizar logs de RDP en busca de anomalías de transferencia de archivos.
- ☐ Realizar pruebas de penetración enfocadas en la capa de portapapeles.
Preguntas frecuentes
- ¿Qué sistemas operativos se ven afectados?
- Los clientes Windows que ejecutan FreeRDP antes de la versión 3.29.0.
- ¿Es necesario deshabilitar el portapapeles?
- No es obligatorio, pero es una medida de mitigación adicional si no se necesita la funcionalidad.
- ¿Dónde puedo encontrar la actualización de FreeRDP?
- En el repositorio oficial de FreeRDP o en los paquetes de distribución de tu sistema operativo.
- ¿Microsoft ofrece un parche para el cliente RDP de Windows?
- Microsoft recomienda seguir las actualizaciones de seguridad de Windows y revisar la guía de MSRC para RDP.
- ¿Cómo puedo comprobar si mi servidor RDP está configurado de forma segura?
- Revisa la configuración de la política de grupo y las opciones de seguridad de RDP en el servidor.