CVE 데이터베이스CVE-2026-23534

최종 갱신 2026-07-15English Advisory →

CVE-2026-235349.8/CRITICALCWE-122CWE-122

FreeRDP ClearCodec 힙 버퍼 오버플로우 취약점 (CVE-2026-23534) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

freerdp

대상 컴포넌트 / 패키지

freerdp

권고문 발행일

2026-01-19

CVSS v3.1

9.8

CRITICAL

30일 악용확률

0.5%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

FreeRDP 3.21.0 미만 버전을 사용하는 모든 클라이언트 환경

파급 효과

악의적인 RDP 서버에 연결 시 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있음

권장 조치

FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

영향받는 제품 및 버전 범위

FreeRDP 3.21.0 미만 버전 전반 (ClearCodec 디코딩 모듈 사용 시 영향)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 FreeRDP를 최신 보안 패치가 적용된 3.21.0 이상 버전으로 업그레이드하는 것입니다.

bash

# Debian/Ubuntu 계열 시스템 패키지 업데이트 및 업그레이드
sudo apt-get update
sudo apt-get install --only-upgrade freerdp2-x11 freerdp3-x11 libfreerdp-client3-3

# RedHat/CentOS/Rocky Linux 계열 시스템 업데이트
sudo dnf clean all
sudo dnf upgrade freerdp -y

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 신뢰할 수 없는 외부 RDP 서버로의 아웃바운드 연결을 차단하고 방화벽 정책을 강화해야 합니다.

bash

# iptables를 사용하여 신뢰되지 않은 외부 대역으로의 RDP(포트 3389) 아웃바운드 연결 차단
sudo iptables -A OUTPUT -p tcp --dport 3389 -j DROP
# 신뢰할 수 있는 특정 내부 서브넷(예: 10.0.0.0/8)에 대해서만 아웃바운드 허용
sudo iptables -I OUTPUT -p tcp -d 10.0.0.0/8 --dport 3389 -j ACCEPT

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 FreeRDP 버전을 확인하여 취약한 버전이 구동 중인지 점검합니다.

bash

# 설치된 FreeRDP 버전 확인 스크립트
xfreerdp --version | grep -E 'version [0-2]\.|version 3\.(20\.|[0-1][0-9]\.)'
if [ $? -eq 0 ]; then
  echo '[WARNING] 취약한 버전의 FreeRDP가 감지되었습니다. 즉시 업데이트가 필요합니다.'
else
  echo '[INFO] 시스템이 안전하거나 최신 버전이 적용되어 있습니다.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

FreeRDP 클라이언트를 사용하는 모든 시스템은 즉시 3.21.0 이상 버전으로 업데이트하여 원격 코드 실행 위협을 차단하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-23534)은 오픈소스 원격 데스크톱 프로토콜(RDP) 구현체인 FreeRDP의 ClearCodec 디코딩 구성 요소에서 발생하는 힙 기반 버퍼 오버플로우(CWE-122) 취약점입니다. ClearCodec의 밴드(Bands) 디코딩 경로(libfreerdp/codec/clear.c) 내에서, 서버로부터 전달받은 밴드 좌표(Band Coordinates)에 대한 검증이 미흡하여 대상 서피스 버퍼(Destination Surface Buffer)의 경계를 초과하는 쓰기 작업이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 조작된 RDP 서버를 구축하거나 기존 RDP 서버를 장악한 후, 취약한 FreeRDP 클라이언트가 연결하도록 유도합니다. 서버는 클라이언트로 화면 데이터를 전송할 때 비정상적으로 조작된 밴드 좌표를 포함한 ClearCodec 스트림을 전송합니다. 클라이언트가 이를 디코딩하는 과정에서 메모리 경계 검사가 누락되어 할당된 힙 영역 너머의 메모리를 덮어쓰게 됩니다. 이는 클라이언트 프로세스의 즉각적인 비정상 종료(DoS)를 유발하거나, 메모리 할당자(Allocator)의 동작 방식 및 힙 레이아웃에 따라 임의의 코드를 실행(RCE)할 수 있는 위험성을 내포하고 있습니다.

3. 비즈니스 및 인프라 파급 영향

FreeRDP는 리눅스, macOS, 씬 클라이언트 등 다양한 환경에서 윈도우 서버 및 가상 데스크톱(VDI)에 접속하기 위해 널리 사용되는 핵심 라이브러리입니다. 본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, 인증되지 않은 원격의 공격자가 클라이언트 시스템의 제어권을 완전히 획득할 수 있어 기업 내부망 침투의 교두보로 악용될 위험이 매우 높습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

https://github.com/FreeRDP/FreeRDP/blob/38514dfa5813aa945a86cfbcec279033f8394468/libfreerdp/codec/clear.c#L878-L879

출처: security-advisories@github.com · Product

https://github.com/FreeRDP/FreeRDP/blob/38514dfa5813aa945a86cfbcec279033f8394468/libfreerdp/codec/clear.c#L883-L884

출처: security-advisories@github.com · Product

https://github.com/FreeRDP/FreeRDP/releases/tag/3.21.0

출처: security-advisories@github.com · Release Notes

https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-3frr-mp8w-4599

출처: security-advisories@github.com · Exploit, Vendor Advisory

https://access.redhat.com/errata/RHSA-2026:2048

출처: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

https://access.redhat.com/errata/RHSA-2026:2081

출처: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c