リモートホストにインストールされている Windows 用の Windows リモートデスクトップクライアントに、セキュリティ更新プラグラムがありません。したがって、情報漏洩の脆弱性の影響を受けます。この脆弱性は、ユーザーが Windows クライアントを悪意のあるサーバーに接続するときに引き起こされる可能性があります。この脆弱性の悪用に成功した攻撃者は、ヒープメモリのごく一部を読み取る可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Windows 用リモートデスクトップクライアントの情報漏洩 (2023 年 4 月)

medium Nessus プラグイン ID 174112

バージョン 1.3