Microsoft Windows远程桌面协议服务程序密钥泄露漏洞
发布时间：2006-05-21 21:49:07 来源： 网友评论 0 条信息提供： | 安全公告（或线索）提供热线：51cto.editor@gmail.com |
漏洞类别： | 异常处理错误 |
攻击类型： | 远程进入系统 |
发布日期： | 2005-06-01 |
更新日期： | 2005-06-01 |
受影响系统： | Microsoft RDP 5.2 Microsoft RDP 5.1 Microsoft RDP 5.0 Microsoft RDP 4.0 |
安全系统： | 无 |
漏洞报告人： | Massimiliano Montoro （mao@oxid.it） |
漏洞描述： | BUGTRAQ ID: 13818 Microsoft Windows远程桌面协议（RDP）服务允许客户端访问MS的终端服务。 Microsoft Windows远程桌面协议的实现在处理密钥的交换时存在漏洞，远程攻击者可能利用此漏洞窃取服务器的加密密钥。 起因是尽管通过网络传输的信息已经过加密，但在建立会话的加密密钥时没有核实服务器的身份，导致攻击者可以获得密钥，计算出有效的签名，然后发动中间人攻击。成功利用这个漏洞的攻击者可以完全控制连接在服务器上的客户端。 |
测试方法： | 无 |
解决方法： | 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： * Windows XP和Windows Server 2003用户使用FIPS（3des）加密；Windows Server 2003用户还可以使用SSH for RDP。 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/technet/security/ |
推荐阅讯
- 微软Win XP新主题：巴西海滩及狂欢节
- 还原我的系统 Windows XP恢复全攻略
- 如何修复受损的Windows XP“用户帐户”
- 设置XP桌面文字透明方式五种方法
- 用XP的启动管理来搞定Vista和XP双系统
- WindowsXP空间 文件属性玩“花样”
- XP中如何一次性查看多个驱动器使用情况
- Windows XP 产品激活
- 解析远程桌面连接
- 全面 被遗忘的Windows快捷键
阅读排行
- 1.XP自动登陆
- 2.五彩缤纷:45款超炫XP登陆界面随意换
- 3.解析Windows XP操作系统进程
- 4.Windows系统启动提速 教你四招轻松实现
- 5.XP用户：教你实用50招
- 6.Windows XP高清晰桌面壁纸欣赏下载
- 7.解析远程桌面连接
- 8.Windows XP中的远程桌面
- 9.windows xp 终极优化
- 10.提高运行性能：Win XP中硬盘的优化技巧
专题教程
- 大话G游 专题：手机病毒揭密
- ARP攻击防范与解决方案 路由故障处理手册
- Picasa中文版_Picasa教程 专题：清除流氓软件
- Firefox专题 seo搜索引擎优化专区
- 重装Windows必知的事情 装机之必备软件大行动
病毒专杀栏