FreeRDP における TLS 証明書検証の不備に伴う認証回避の脆弱性

FreeRDPのTLS証明書検証処理において、複数の重大な欠陥が判明した。独自の検証ロジックに起因し、DNS SAN（サブジェクト代替名）内のNUL文字による値の切り捨てや、DNS SANが一致しない場合の不適切な共通名（CN）照合、およびIPアドレスターゲットの検証不備などが存在する。これにより、信頼済みまたは不正に発行された証明書を提示する攻撃者が、サーバーのアイデンティティ検証を回避することが可能となる。