MS12-020：リモートデスクトップのリモートコード実行可能な脆弱性（2671387）

high Nessus プラグイン ID 58332

Language:

概要

リモート Windows ホストにより、任意のコードを実行をできることがあります。

説明

リモート Windows ホストのリモートデスクトッププロトコル（RDP）実装に、任意のリモートコード実行の脆弱性があります。この脆弱性の原因は、不適切に初期化されたか削除されたメモリ内のオブジェクトに、RDP がアクセスする方法のためです。

影響を受けるシステムで RDP が有効になっている場合、認証されていないリモートの攻撃者が、この脆弱性を利用して、特別に細工された RDP パケットをシステムに連続して送信することにより、システムに任意のコードを実行させる可能性があります。

リモートデスクトッププロトコルは、デフォルトでは有効でないことに、注意してください。

このプラグインは、Microsoft ターミナルサーバーでのサービス拒否脆弱性も確認します。