Windows XP RDP Protocol Security Vulnerability Patch
| Verzija | MS02-051 |
|---|---|
| Izdavač | Microsoft |
| Datum izlaska | 5. pro 2008. |
| Datum dodan | 31. lis 2002. |
| Os zahtjevi | Windows, Windows XP |
| Zahtjevi | Windows XP |
| Ukupno preuzimanja | 16.195 |
| Cijena | Free |
Opis
Ova zakrpa uklanja dvije ranjivosti koje utječu na implementaciju RDP protokola:
Prva ranjivost uključuje način na koji je enkripcija sesije implementirana u određenim verzijama RDP-a. Sve RDP implementacije dopuštaju šifriranje podataka u RDP sesiji. Međutim, u verzijama RDP-a koje su uključene u sustave Windows 2000 i Windows XP, kontrolni zbrojevi za podatke o sesiji običnog teksta šalju se bez šifriranja. Napadač koji može ""prisluškivati"" i snimiti RDP sesiju mogao bi izvesti jednostavan kriptoanalitički napad na kontrolne zbrojeve i oporaviti promet sesije.
Druga ranjivost uključuje način na koji implementacija RDP-a u sustavu Windows XP rukuje paketima podataka koji su pogrešno oblikovani na određeni način. Kada RDP primi takve pakete podataka, usluga udaljene radne površine prestaje raditi. Kada se pojavi ovaj problem, Windows također prestaje ispravno raditi. Napadač ne mora biti autentificiran na zahvaćenom računalu da bi isporučio pakete ove vrste zahvaćenom računalu.