遠端 Windows 主機上的遠端桌面通訊協定 (RDP) 實作存有任意遠端程式碼弱點。此弱點是由於 RDP 存取記憶體中未經適當初始化或已被刪除的物件的方式所致。 

如果已經在受影響的系統上啟用 RDP，未經驗證的遠端攻擊者可傳送一連串特製的 RDP 封包到系統，以利用此弱點造成系統執行任意程式碼。 

此外掛程式也會檢查 Microsoft 終端機伺服器的拒絕服務弱點。 

請注意，如果啟用「僅允許來自執行含有網路層級驗證之遠端桌面的電腦的連線」，或遠端主機上的安全性階層設定為「SSL (TLS 1.0)」，則此指令碼不會偵測弱點。

偵測

MS12-020：遠端桌面中的弱點可允許遠端程式碼執行 (2671387) (未經認證的檢查)

high Nessus Plugin ID 58435

版本 1.84