- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-67289 | Microsoft | Remote Desktop Services | 01/08/2026 | CRITICAL | 9.3 | 195 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La CVE-2026-67289 afecta a FreeRDP (versión 3.28.0 y anteriores). La falla consiste en que el campo TargetNetAddress de la redirección RDP no valida correctamente los caracteres CRLF y de control. Cuando un cliente RDP se conecta a través de un proxy HTTP, este valor se copia directamente en la línea de solicitud CONNECT y en la cabecera Host del proxy sin filtrado, lo que permite a un servidor RDP malicioso enviar un PDU de redirección con caracteres de control embebidos. El resultado es la inyección de cabeceras HTTP arbitrarias y posibles ataques de HTTP request smuggling o HTTP response splitting.
Productos y versiones vulnerables
| Producto | Versión afectada |
|---|---|
| FreeRDP | 0 a 3.28.0 (inclusive) |
Impacto y riesgo
Un atacante que controle un servidor RDP puede:
- Inyectar cabeceras HTTP arbitrarias en la solicitud CONNECT del proxy.
- Realizar ataques de HTTP request smuggling o response splitting, comprometiendo la integridad de la comunicación.
- Potencialmente obtener acceso a recursos internos o exfiltrar datos a través del proxy.
Estado de explotación conocida
No publicado por las fuentes consultadas.
Indicadores de compromiso (IOC)
No publicado por las fuentes consultadas.
Cómo comprobar si estás afectado
1. Verifica la versión de FreeRDP que utilizas: freerdp --version.
2. Si la versión es 3.28.0 o inferior y tu cliente RDP se conecta a través de un proxy HTTP, existe riesgo.
3. Revisa los registros del proxy para detectar solicitudes CONNECT con cabeceras inusuales o caracteres de control.
Mitigación y actualización
Actualiza a la última versión de FreeRDP (≥ 3.29.0) o aplica el parche incluido en el commit f3b4347. Alternativamente, deshabilita la redirección RDP o evita el uso de proxies HTTP para conexiones RDP.
Checklist para administradores
- ☐ Verificar versiones de FreeRDP en todos los hosts.
- ☐ Aplicar actualización a ≥ 3.29.0 o parche correspondiente.
- ☐ Revisar configuración de redirección RDP en servidores.
- ☐ Configurar proxies HTTP para filtrar caracteres CRLF en cabeceras.
- ☐ Monitorizar logs de proxy en busca de solicitudes CONNECT sospechosas.
Preguntas frecuentes
¿Esta vulnerabilidad afecta a Windows Remote Desktop?
No, la falla se presenta en la implementación de FreeRDP, no en el cliente RDP de Windows.
¿Puedo seguir usando FreeRDP 3.28.0 con un proxy HTTP?
Recomendado no usarlo. Si es imprescindible, deshabilita la redirección RDP o usa un proxy que filtre caracteres de control.
¿Hay un exploit público?
No publicado por las fuentes consultadas.
¿Cuál es el riesgo si no actualizo?
Posibilidad de inyección de cabeceras HTTP y ataques de request smuggling, lo que puede comprometer la seguridad de la red interna.
¿Dónde encuentro la actualización?
En el portal de actualizaciones de Microsoft o en el repositorio oficial de FreeRDP.