リモートデスクトッププロトコルサーバー（ターミナルサービス）のリモートバージョンは、中間者（MiTM）攻撃に脆弱です。RDP クライアントは、暗号化を設定する際に、サーバーの ID を検証しようとしません。RDP サーバーからのトラフィックを傍受する能力がある攻撃者は、検出されることなくクライアントおよびサーバーによる暗号化を確立できます。この種の MITM 攻撃により攻撃者は、認証情報を含む、送信されたどのような慎重な扱いが必要な情報も得ることができます。

RDP サーバーは、mstlsapi.dll ライブラリ内のハードコード RSA 秘密キーを保管しているため、この欠陥が存在します。（任意の Windows システムで）このファイルへのアクセス権があるあらゆるローカルユーザーは、キーを取得し、この攻撃にそれを使用することができます。

検出

Microsoft Windows リモートデスクトッププロトコルサーバーの中間者弱点

medium Nessus プラグイン ID 18405

変更ログが見つかりません