FreeRDP: Sicherheitslücke ermöglicht unbefugten Programmcode

Das DFN-CERT warnt vor einer Schwachstelle in FreeRDP (CVE-2026-55193), die es Angreifern ermöglicht, beliebigen Code auszuführen. FreeRDP ist ein Remote-Desktop-Client, der auf Linux-Systemen zum Einsatz kommt.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko bewertet. Zwar ermöglicht sie die Ausführung von Programmcode ohne vorherige Anmeldung – was grundsätzlich kritisch ist – doch liegen derzeit keine detaillierten Bewertungsdaten vor. Die tatsächliche Gefahr hängt davon ab, ob FreeRDP in Ihrer Umgebung installiert und aktiv genutzt wird. Besonders betroffen sind Linux-Systeme wie SLES 15 und Ubuntu 22.04.

Was ist zu tun?

Prüfen Sie zunächst, ob FreeRDP auf Ihren Linux-Servern installiert ist. Nutzen Sie dazu die Befehle dpkg -l freerdp* (Ubuntu) oder rpm -qa | grep freerdp (SLES). Falls vorhanden, spielen Sie verfügbare Sicherheitsupdates zeitnah ein. Red Hat stellt bereits Patches bereit; Ubuntu und SLES sollten folgen. Sollte FreeRDP nicht betriebsnotwendig sein, können Sie es auch deinstallieren. Handeln Sie innerhalb der nächsten 30 Tage.

Quelle: DFN-CERT Advisory 2026-4742 · Risikostufe: MITTEL · Generiert am 11.09.2026

Tags :

Related Posts

Microsoft Clouddienste: Mehrere Schwachstellen identifiziert

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Clouddiensten veröffentlicht. Betroffen sind Dienste wie Microsoft Teams, Exchange und Office, die in vielen Unternehmen im Einsatz sind.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu und SLES verfügbar

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind über 20 Schwachstellen dokumentiert, die unter anderem Denial-of-Service-Angriffe ermöglichen können.

Read More

Chrome und Edge: Sicherheitsupdates für Unternehmensgeräte erforderlich

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Google Chrome und Microsoft Edge veröffentlicht. Die genaue Natur der Lücken ist derzeit noch nicht vollständig dokumentiert.

Read More