遠端 Windows 主機缺少安全性更新。因此受到以下弱點影響：

- 存在一個偽造弱點，這是由於 Remote Desktop Session Host (RDSH) 在驗證時並未正確驗證憑證所致。攔截式攻擊者可加以惡意利用，透過看似有效的憑證偽造 TLS/SSL 伺服器，藉此模擬用戶端工作階段。(CVE-2015-2472)

- 存在一個程式碼執行弱點，這是由於 Remote Desktop Protocol 用戶端並未正確處理某些特製 DLL 檔案的載入所致。攻擊者可惡意利用此問題，在使用者目前的作業目錄放置惡意 DLL，並誘使使用者開啟特製 RDP 檔案，藉此在使用者的內容中執行任意程式碼。
 (CVE-2015-2473)

偵測

MS15-082：RDP 中的弱點可允許遠端程式碼執行 (3080348)

high Nessus Plugin ID 85332

找不到變更記錄