信息提供： | 安全公告（或线索）提供热线：51cto.editor@gmail.com |
漏洞类别： | 异常处理错误 |
攻击类型： | 远程进入系统 |
发布日期： | 2005-06-01 |
更新日期： | 2005-06-01 |
受影响系统： | Microsoft RDP 5.2 Microsoft RDP 5.1 Microsoft RDP 5.0 Microsoft RDP 4.0 |
安全系统： | 无 |
漏洞报告人： | Massimiliano Montoro （mao@oxid.it） |
漏洞描述： | BUGTRAQ ID: 13818 Microsoft Windows远程桌面协议（RDP）服务允许客户端访问MS的终端服务。 Microsoft Windows远程桌面协议的实现在处理密钥的交换时存在漏洞，远程攻击者可能利用此漏洞窃取服务器的加密密钥。 起因是尽管通过网络传输的信息已经过加密，但在建立会话的加密密钥时没有核实服务器的身份，导致攻击者可以获得密钥，计算出有效的签名，然后发动中间人攻击。成功利用这个漏洞的攻击者可以完全控制连接在服务器上的客户端。 |
测试方法： | 无 |
解决方法： | 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： * Windows XP和Windows Server 2003用户使用FIPS（3des）加密；Windows Server 2003用户还可以使用SSH for RDP。 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/technet/security/ |
更多内容请看Windows远程桌面的应用、Windows操作系统安装、Windows权限设置专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- Windows远程桌面的应用 (128篇文章)
- Windows操作系统安装 (15501篇文章)
- Windows权限设置 (10139篇文章)
- 漏洞专区 (1721篇文章)
- Windows操作系统安全集 (18516篇文章)
- TCP/IP协议 (1915篇文章)
- SIP协议---NGN网络的核心协议 (2106篇文章)
- 协议大全 (1717篇文章)
- Windows频道 (9714篇文章)
- 远程桌面安全防护 (19篇文章)
- 虚拟化版Windows Server 2008发布(下载) (44次浏览)
- Windows Server 2008 确认不发布RC2 (8次浏览)
- Windows Server 2008惊现Hyper-V虚拟化 (8次浏览)
- Windows Home Server软件错误 致存储文档毁损 (2次浏览)
- 应用：Windows Home Server安装及使用问题 (2次浏览)
- Windows Home Server 安装体验（组图） (1次浏览)
- Windows Server 2008安装群集连续复制 (0次浏览)
- 揭示Windows Server 2008的虚拟化 (0次浏览)
- Windows Home Server问题解答 (0次浏览)
- 为家中环境而设计的Windows Home Server (0次浏览)
