当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Microsoft Windows远程桌面协议安全限制绕过漏洞

     发表日期：2014-06-09 15:12:00

Microsoft Windows远程桌面协议安全限制绕过漏洞

BugTraq-ID:67865

CVE-ID:CVE-2014-0296

 

受影响系统：

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2012

详细信息：

 

Windows是一款由美国微软公司开发的窗口化操作系统。

 

 

 

Microsoft Windows远程桌面协议内使用的加密方案存在错误，远程攻击者通过中间人攻击，利用此漏洞可获取并篡改活动远程桌面会话内的信息。

 

 

来源：

Andrew Swoboda

参考信息：

http://secunia.com/advisories/58524/

 

http://technet.microsoft.com/security/bulletin/MS14-030

解决办法：

临时解决方法：

 

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

 

 

 

 

 

  * 确保在运行Windows 7, Windows 8, Windows 8.1, Windows Server 2012,

 

  Windows Server 2012 R2的系统上启用了“网络级别身份验证”

 

厂商补丁：

 

Microsoft

---------

Microsoft已经为此发布了一个安全公告（MS14-030）以及相应补丁:

 

MS14-030：Vulnerability in Remote Desktop Could Allow Tampering (2969259)

 

链接：http://technet.microsoft.com/security/bulletin/MS14-030