Уязвимость DoS атаки в службе удаленного рабочего стола Windows из-за некорректной обработки запросов соединения
Описание
DoS атака существует в службе удаленного рабочего стола Windows, когда злоумышленник подключается к целевой системе с помощью RDP и отправляет специально сформированные запросы. Злоумышленник, успешно эксплуатировавший эту уязвимость, способен вызвать остановку реагирования службы удаленного рабочего стола на целевой системе.
Условия эксплуатации
Для эксплуатации этой уязвимости злоумышленнику необходимо запустить специально созданное приложение против сервера, который предоставляет службу удаленного рабочего стола.
Решение
Обновление безопасности устраняет уязвимость, корректируя обработку запросов соединения службой удаленного рабочего стола.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
7.5 High
CVSS3
Связанные уязвимости
<p>A denial of service vulnerability exists in Windows Remote Desktop Service when an attacker connects to the target system using RDP and sends specially crafted requests. An attacker who successfully exploited this vulnerability could cause the Remote Desktop Service on the target system to stop responding.</p> <p>To exploit this vulnerability, an attacker would need to run a specially crafted application against a server which provides Remote Desktop Service.</p> <p>The update addresses the vulnerability by correcting how Remote Desktop Service handles connection requests.</p>
A denial of service vulnerability exists in Windows Remote Desktop Service when an attacker connects to the target system using RDP and sends specially crafted requests, aka 'Windows Remote Desktop Service Denial of Service Vulnerability'.
Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
7.5 High
CVSS3