リモート Terminal Services が、「ネットワークレベル認証（NLA）のみ」を使用するように構成されていません。NLA は Credential Security Support Provider（CredSSP）プロトコルを使って TLS/SSL または Kerberos メカニズムを介して強力なサーバー認証を実行します。これにより、中間者攻撃から保護します。認証の強化に加えて、NLA は、RDP 接続全体が確立される前にユーザー認証を完了することにより、悪意のあるユーザーやソフトウェアからリモートコンピュータを保護する手助けもします。

検出

Terminal Services が「ネットワークレベル認証（NLA）のみ」を使用していません

medium Nessus プラグイン ID 58453

バージョン 1.82