搜索

[20901] 2017-09-18_WindowsXP-RDP漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-09-18_WindowsXP-RDP漏洞 W i n d o w s   X P - R D P 漏 洞 L e m o n S e c   2 0 1 7 - 0 9 - 1 8 W i n d o w s   操 作 系 统 通 过 R D P ( R e m o t e   D a t a   P r o t o c o l ) 为 客 户 端 提 供 远 程 终 端 会 话 。 R D P   协 议 将 终 端 会 话 的 相 关 硬 件 信 息 传 送 至 远 程 客 户 端 ， 信 息 泄 露 并 拒 绝 服 务 。 漏 洞 描 述 信 息 泄 露 并 拒 绝 服 务 。 解 释 W i n d o w s   操 作 系 统 通 过 R D P ( R e m o t e   D a t a   P r o t o c o l ) 为 客 户 端 提 供 远 程 终 端 会 话 。 R D P   协 议 将 终 端 会 话 的 相 关 硬 件 信 息 传 送 至 远 程 客 户 端 ， 其 漏 洞 如 下 所 述 : ( 1 ) 与 某 些   R D P   版 本 的 会 话 加 密 实 现 有 关 的 漏 洞 。 所 有 R D P   实 现 均 允 许 对 R D P   会 话 中 的 数 据 进 行 加 密 ， 然 而 在 W i n d o w s   2 0 0 0 和 W i n d o w s   X P 版 本 中 ， 纯 文 本 会 话 数 据 的 校 验 在 发 送 前 并 未 经 过 加 密 ， 窃 听 并 记 录   R D P   会 话 的 攻 击 者 可 对 该 校 验 密 码 分 析 攻 击 并 覆 盖 该 会 话 传 输 。 ( 2 ) 与 W i n d o w s   X P 中 的   R D P   实 现 对 某 些 不 正 确 的 数 据 包 处 理 方 法 有 关 的 漏 洞 。 当 接 收 这 些 数 据 包 时 ， 远 程 桌 面 服 务 将 会 失 效 ， 同 时 也 会 导 致 操 作 系 统 失 效 。 攻 击 者 只 需 向 一 个 已 受 影 响 的 系 统 发 送 这 类 数 据 包 时 ， 并 不 需 经 过 系 统 验 证 。 对 策 W i n d o w s   X P   默 认 并 未 启 动 它 的 远 程 桌 面 服 务 。 即 使 远 程 桌 面 服 务 启 动 ， 只 需 在 防 火 墙 中 屏 蔽 3 3 8 9 端 口 ， 即 可 避 免 该 攻 击
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理