Windows 2000 RDP Protocol Security Vulnerability Patch

Sự miêu tả

Bản vá này loại bỏ hai lỗ hổng ảnh hưởng đến việc triển khai giao thức RDP:

Lỗ hổng đầu tiên liên quan đến cách thức mã hóa phiên được thực hiện trong các phiên bản RDP nhất định. Tất cả các triển khai RDP cho phép dữ liệu trong phiên RDP được mã hóa. Tuy nhiên, trong các phiên bản RDP có trong Windows 2000 và Windows XP, các tổng kiểm tra dữ liệu phiên văn bản thuần túy được gửi đi mà bản thân chúng không được mã hóa. Kẻ tấn công có thể "" nghe trộm "" và ghi lại một phiên RDP có thể thực hiện một cuộc tấn công phân tích mật mã đơn giản chống lại tổng kiểm tra và khôi phục lưu lượng phiên.

Lỗ hổng thứ hai liên quan đến cách triển khai RDP trong Windows XP xử lý các gói dữ liệu bị sai định dạng theo một cách cụ thể. Khi RDP nhận được các gói dữ liệu như vậy, dịch vụ Máy tính Từ xa sẽ ngừng hoạt động. Khi sự cố này xảy ra, Windows cũng ngừng hoạt động bình thường. Kẻ tấn công không cần phải được xác thực trên một máy tính bị ảnh hưởng để cung cấp các gói loại này đến một máy tính bị ảnh hưởng.