none
Windows server 2012 漏洞 Windows远程桌面密钥泄露漏洞(CVE-2005-1794) 怎么解决? RRS feed

  • 问题

  • 扫漏漏洞 windows 远程桌面密钥泄露漏洞(CVE-2005-1794)

    环境是内网环境,windows server 2012

    详细描述: 

    Microsoft Windows远程桌面协议(RDP)服务允许客户端访问MS的终端服务。
    Microsoft Windows远程桌面协议的实现在处理密钥的交换时存在漏洞,远程攻击者可能利用此漏洞窃取服务器的加密密钥。
    起因是尽管通过网络传输的信息已经过加密,但在建立会话的加密密钥时没有核实服务器的身份,导致攻击者可以获得密钥,计算出有效的签名,然后发动中间人攻击。成功利用这个漏洞的攻击者可以完全控制连接在服务器上的客户端。

    请问前辈怎么解决这个漏洞?  麻烦大家

    • 已移动 Amy Wang_Moderator 2017年5月16日 9:19 from Windows Server Technical Preview forum
    2017年5月16日 7:58

全部回复