ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置：首页 → 网络安全 → 安全新闻 → Windows远程桌面mstsc.exe曝远程执行漏洞 影响所有Windows版本

Windows远程桌面mstsc.exe曝远程执行漏洞 影响所有Windows版本

时间：2018-03-15 00:00:00人气：次作者：本站作者我要评论

证书安全支持提供程序协议（CredSSP）中发现了一个严重漏洞，该漏洞影响所有版本的Windows，并可能允许远程攻击者利用RDP和WinRM窃取数据并运行恶意代码。

Windows远程桌面mstsc.exe曝远程执行漏洞 影响所有Windows版本

CredSSP协议设计为RDP（远程桌面协议）和Windows远程管理（WinRM）使用，负责安全地从Windows客户端加密的凭证转发到目标服务器以进行远程验证。这个问题（CVE-2018-0886）是CredSSP中的一个逻辑加密缺陷，可以被中间人攻击者利用Wi-Fi或物理访问网络来窃取会话身份验证数据并执行远程过程调用攻击

。

比较常见的场景

1）内网渗透拿到一台服务器权限，可以抓包得到别的服务器远程登陆密码。

2）有些IDC没有做子网隔离，用ARP抓包，可以拿到IDC一个交换机下所有远程登陆密码。

该 当客户端和服务器通过RDP和WinRM连接协议进行身份验证时，中间人攻击者可以执行远程命令来危害企业网络。
由于RDP是执行远程登录的最常用的协议，几乎所有的企业客户都在使用RDP，因此它使大多数网络易受此安全问题的影响。

影响范围

Windows 7

Windows 8.1

Windows RT 8.1

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server，Version 1709

解决方案

1、使用微软发布的关于CVE-2018-0886的补丁（KB4088787）是修复漏洞的最佳解决方案

2、如果漏洞涉及的协议和功能平时不会使用，则可以关闭相关应用程序端口/服务（包括RDP，DCE / RPC）

3、很多在认证过程中发生的攻击（例如NTLM中继攻击）通常发生在使用特权帐号进行操作的时候，如果能够尽可能减少特权帐户的使用，可以降低攻击发生的概率

相关文章

猜你喜欢

  • 深入解析浅谈《快3单双准确率方法》成功方案

    2022-09-28 /

  • 全网首发《快3单双大小必中方法技巧》思路汇总

    2022-09-28 /

  • 资深攻略《快3大小必中技巧》上岸方法

    2022-09-28 /

  • 【最准确的玩法】《回血上岸计划导师QQ》操作系列

    2022-09-28 /

  • 经验教程《导师一分快三计划》最新窍门

    2022-09-28 /

  • 高手教你《大小单双最安全的打法》三期必中

    2022-09-28 /

网友评论

验证码:

请自觉遵守互联网相关政策法规，评论内容只代表网友观点，与本站立场无关！

最新评论

已有人参与，点击查看更多精彩评论

推荐文章

本类推荐

本类热门

热门软件

快手官方解封神器，一键快速解封快手账号安全文章 “黑客教父”郭盛华被警方抓捕 涉嫌非法利用信息网络罪被刑拘安全新闻 福昕pdf编辑器(附激活码)图像处理 最新电影电视可用m3u8直播源【2018-5-15更新m3u8直播源】破解资源 黑客定位技术-黑客定位手机号查询精准物理位置找人安全新闻 餐饮管家收银管理2.2.0下载其它行业 最新BarTender2020注册机下载扫描打印 谷歌访问助手chrome插件上网辅助 迅捷视频转换器免费(附注册码)格式转换

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(？) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 琼ICP备2021004244号-1| 琼ICP备2021004244号-1

声明： 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网