分享
 
 
 

Microsoft Windows RDP按键注入漏洞

王朝system·作者佚名  2006-12-16
窄屏简体版  字體: |||超大  

受影响系统:

Microsoft Windows NT 4.0SP6a

Microsoft Windows NT 4.0SP6

Microsoft Windows NT 4.0SP5

Microsoft Windows NT 4.0SP4

Microsoft Windows NT 4.0SP3

Microsoft Windows NT 4.0SP2

Microsoft Windows NT 4.0SP1

Microsoft Windows NT 4.0

Microsoft Windows 2000SP3

Microsoft Windows 2000SP2

Microsoft Windows 2000SP1

Microsoft Windows 2000

Microsoft Windows .NET Standard Server Beta 3

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 5712

RDP(远程桌面协议,Remote Desktop Protocol)是终端服务器和客户端之间的通信协议,它使得远程用户可以使用键盘和鼠标通过网络在应用程序之间进行通信。

Microsoft Windows远程桌面协议5.0在新增的简化方式指定通用命令和输入事件实现上存在问题,远程攻击者可以利用这个漏洞进行按键注入攻击。

在RPC 4.0中,当通用命令和输入事件在RDP会话中被发送的时候,会对来自事件的每个包增加相应校验码,而且这个校验码还包含按照T.128标准唯一的时间戳信息,所以意味着每个包拥有不同的校验码。

在Microsoft Windows RDP 5.0版本中,增加了新的方法可通过简化的方法指定通用命令和输入事件,不过当计算校验码的时候没有使用唯一的时间戳信息。这些包由0x84开头,通信加密使用同样方法,但是只有键代码和键时间类型被发送,而且没有时间戳,因此发送的包只有12字节长。

由于对每个键类型使用同样的校验码,攻击者就可以通过嗅探网络并推断猜测出下一个要发生的事件,并导致攻击者在发生的事件中插入恶意构建的包到会话中,并有可能获得用户的密码信息。

<*来源:Ben Cohen (bc@skygate.co.uk)

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103235960119404&w=2

*>

建议:

--------------------------------------------------------------------------------

临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 由于Microsoft Terminal Services Client4.0版本不存在此漏洞,如果可能的情况下使用旧的版本协议RDP会话。

厂商补丁:

Microsoft

---------

下载采用Microsoft Windows XP service pack 1,根据报告,SP1把RDP包转换为4.0版本使用的形式:

Microsoft Upgrade Windows XP Service Pack 1

http://www.microsoft.com/WindowsXP/pro/downloads/servicepacks/sp1/default.asp

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有