リモートホストにインストールされている Microsoft リモートデスクトップの Windows ストアアプリは、10.2.3006.0 より前です。したがって、情報漏洩の脆弱性の影響を受けます。Windows クライアント用の Microsoft リモートデスクトップアプリケーションがサーバーに接続し、ユーザーが自己署名証明書を保存した場合、シリアル番号は将来的に証明書を比較するために使用されます。攻撃者は、同じシリアル番号を持つ偽造された証明書をスワップアウトし、中間者攻撃 (MiTM) を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft リモートデスクトップアプリの情報漏洩 (2023 年 5 月)

medium Nessus プラグイン ID 175364

バージョン 1.0