Windows 2000 RDP-Protokoll Sicherheitsanfälligkeitsfleck Beheben des "Kryptographischen Fehlers im RDP-Protokoll kann in Windows 2000 zur Informationsanleitung führen, um zu verhindern, dass ein Angreifer möglicherweise verschlüsselte Informationen während der Remote-Desktop- oder Terminaldienstsitzungen gesendet wird.
Jetzt downloaden

Windows 2000 RDP-Protokoll Sicherheitsanfälligkeitsfleck Ranking & Zusammenfassung

Windows 2000 RDP-Protokoll Sicherheitsanfälligkeitsfleck Stichworte

Sicherheitsinformationen Informationssicherheit ESCROW-Offenbarung. Mangel Fenster Informationen SOAP-Sicherheitsprotokoll Routing-Informationsprotokoll Sicherheitsinformations-Viewer Sicherheitsinformationen anzeigen. Sicherheitsfehler Informationssicherheit Prepkit. Informationssicherheitsstudienkit Überprüfen Sie das kryptographische Protokoll Implementierungsfehler Verhindern, dass Informationen Verlust Informationsdiebstahl verhindern

Windows 2000 RDP-Protokoll Sicherheitsanfälligkeitsfleck Beschreibung

Dieser Patch beseitigt zwei Sicherheitslücken, die die Implementierung des RDP-Protokolls auswirken: Die erste Anfälligkeit beinhaltet die Art und Weise, wie die Sitzungsverschlüsselung in bestimmten Versionen von RDP implementiert ist. Alle RDP-Implementierungen erlauben die Daten in einer RDP-Sitzung, die verschlüsselt werden sollen. In den Versionen von RDP, die in Windows 2000 und Windows XP enthalten sind, werden die Prüfsummen für die Null-Text-Sitzungsdaten gesendet, ohne dass sie verschlüsselt werden. Ein Angreifer, der "asvebrop on" "und aufzeichnen kann, eine RDP-Sitzung, kann möglicherweise einen unkomplizierten kryptanalytischen Angriff gegen die Prüfsumme durchführen und den Sitzungsverkehr wiederherstellen. Die zweite Anfälligkeit beinhaltet die Art und Weise, wie die RDP-Implementierung in Windows XP Datenpakete umgibt, die auf bestimmte Weise fehlerhaft sind. Wenn RDP solche Datenpakete empfängt, funktioniert der Remote-Desktop-Dienst nicht mehr. Wenn dieses Problem auftritt, funktioniert Windows nicht ordnungsgemäß. Ein Angreifer muss nicht auf einem betroffenen Computer authentifiziert werden, um Pakete dieses Typs an einen betroffenen Computer zu liefern.

Windows 2000 RDP-Protokoll Sicherheitsanfälligkeitsfleck Zugehörige Software