🚨 Alerta de seguridad crítica: Se ha publicado CVE-2026-67293, una vulnerabilidad en FreeRDP (versiones ≤3.28.0) que permite la aceptación incorrecta de certificados wildcard para subdominios multi-etiqueta (ej. a.b.example.com), debilitando la autenticación TLS. La puntuación CVSS es 9.3 (CRÍTICA). Se recomienda actualizar a FreeRDP 3.29.0 o superior.
Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-67293 |
| Fabricante | FreeRDP |
| Producto | FreeRDP |
| Fecha de publicación | 2026-08-01 |
| Severidad | CRÍTICA |
| CVSS | 9.3 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X) |
| Puntuación de prioridad | 185 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-67293 es una vulnerabilidad de validación incorrecta de nombre de host en certificados TLS en FreeRDP, una implementación de código abierto del protocolo de escritorio remoto (RDP). El fallo reside en la función tls_match_hostname() en el archivo libfreerdp/crypto/tls.c. Cuando se utiliza un certificado wildcard (por ejemplo, *.example.com), la función trata el patrón como coincidente con cualquier nombre de host que termine en .example.com, incluyendo subdominios multi-etiqueta como a.b.example.com. Esto contradice el comportamiento de OpenSSL (X509_check_host()), que rechazaría dicho certificado para a.b.example.com. Como resultado, un atacante que posea un certificado wildcard válido para un dominio podría hacerse pasar por servidores en subdominios de nivel superior, debilitando la autenticación TLS.
Productos y versiones vulnerables
| Producto | Versión afectada | Versión corregida |
|---|---|---|
| FreeRDP | ≤ 3.28.0 | 3.29.0 |
Nota: No se han publicado otras versiones o productos afectados por las fuentes consultadas.
Impacto y riesgo
La vulnerabilidad permite que un atacante con un certificado wildcard válido (por ejemplo, para *.example.com) pueda autenticarse como servidor legítimo para subdominios multi-etiqueta como a.b.example.com. Esto puede facilitar ataques de suplantación (spoofing) en conexiones RDP, permitiendo interceptar o modificar tráfico, robar credenciales o ejecutar código malicioso si el cliente confía en el servidor fraudulento. Dado que la puntuación CVSS es 9.3 (CRÍTICA) y el vector indica que no se requiere autenticación ni interacción del usuario, el riesgo es alto para entornos que utilicen FreeRDP con certificados wildcard.
Estado de explotación conocida
No se ha publicado información sobre explotación activa en las fuentes consultadas. La selección de esta vulnerabilidad por RyzerBot se basa en su publicación reciente y su puntuación CVSS ≥ 9.0, no en evidencia de explotación.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de FreeRDP es vulnerable, verifica la versión instalada. Si es igual o inferior a 3.28.0, estás afectado. Puedes consultar la versión mediante el comando freerdp --version (si está disponible en tu sistema) o revisando la documentación de tu distribución. No se proporcionan comandos específicos adicionales en las fuentes oficiales.
Mitigación y actualización
La acción principal es actualizar FreeRDP a la versión 3.29.0 o superior, que incluye el parche en el commit f3b4347105114fe7453828736bea069999af319f. Como mitigación temporal, se puede evitar el uso de certificados wildcard en entornos que utilicen FreeRDP, o restringir las conexiones a servidores de confianza mediante listas de control de acceso. Consulta el aviso oficial del fabricante para más detalles.
Checklist para administradores
- ☐ Identificar todas las instancias de FreeRDP en la red y verificar su versión.
- ☐ Actualizar FreeRDP a la versión 3.29.0 o superior en todos los sistemas afectados.
- ☐ Revisar la configuración de certificados TLS, evitando el uso de wildcards en la medida de lo posible.
- ☐ Monitorizar logs de conexión RDP en busca de intentos de conexión sospechosos.
- ☐ Aplicar parches de seguridad adicionales según las recomendaciones del fabricante.
- ☐ Documentar el proceso de actualización y verificar su correcta aplicación.
Preguntas frecuentes
¿Qué es FreeRDP?
FreeRDP es una implementación de código abierto del protocolo de escritorio remoto (RDP) de Microsoft, utilizada para conexiones remotas.
¿Cómo afecta esta vulnerabilidad a mi organización?
Si utilizas FreeRDP con certificados wildcard, un atacante podría suplantar servidores legítimos en subdominios multi-etiqueta, comprometiendo la seguridad de las conexiones.
¿Hay algún parche disponible?
Sí, la versión 3.29.0 corrige la vulnerabilidad. El commit correspondiente está disponible en el repositorio oficial de FreeRDP.
¿Se requiere autenticación para explotar la vulnerabilidad?
No, según el vector CVSS, no se requiere privilegios ni interacción del usuario (PR:N, UI:N).
¿Debo preocuparme si no uso certificados wildcard?
El riesgo es menor, pero se recomienda actualizar igualmente para garantizar la seguridad general.
¿Dónde puedo encontrar más información?
En las fuentes oficiales listadas a continuación, incluyendo el aviso de seguridad de GitHub y el detalle en NVD.