BDU:2014-00107

Опубликовано: 11 июн. 2014

Источник: fstec

CVSS2: 5.1

EPSS Средний

Описание

Уязвимость в протоколе удаленного рабочего стола (RDP) позволяет атакующему изменить содержимое трафика активной RDP-сессии

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2012 (Windows)

7 SP1 (Windows)

8 (Windows)

7 SP1 (Windows)

8 (Windows)

Server 2012 R2 (Windows)

8.1 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows Server 2012

Microsoft Corp. Windows 7 SP1

Microsoft Corp. Windows 8

Microsoft Corp. Windows 7 SP1

Microsoft Corp. Windows 8

Microsoft Corp. Windows Server 2012 R2

Microsoft Corp. Windows 8.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Возможные меры по устранению уязвимости

Установка обновления KB2965788

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0296
CVE

EPSS

Процентиль: 96%

0.27005

Средний

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2014-0296

nvd

около 11 лет назад

The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 does not properly encrypt sessions, which makes it easier for man-in-the-middle attackers to obtain sensitive information by sniffing the network or modify session content by sending crafted RDP packets, aka "RDP MAC Vulnerability."

GHSA-f7vq-648f-8pfh