An arbitrary remote code execution vulnerability exists in the implementation of the Remote Desktop Protocol (RDP) on the remote Windows host. The vulnerability is due to the way that RDP accesses an object in memory that has been improperly initialized or deleted.

If RDP has been enabled on the affected system, an unauthenticated, remote attacker could leverage this vulnerability to cause the system to execute arbitrary code by sending a sequence of specially crafted RDP packets to it.

Note that the Remote Desktop Protocol is not enabled by default.

Also note that this plugin tries to crash an affected system. It works only under the following circumstances :

1) The remote system supports SSL for RDP security, and 2) The remote system has a 64-bit Operating System, and 3) The RDP server succeeds in allocating 4-GB of paged memory.

An arbitrary remote code vulnerability exists in the implementation of the Remote Desktop Protocol (RDP) on the remote Windows host. The vulnerability is due to the way that RDP accesses an object in memory that has been improperly initialized or deleted.

If RDP has been enabled on the affected system, an unauthenticated, remote attacker could leverage this vulnerability to cause the system to execute arbitrary code by sending a sequence of specially crafted RDP packets to it.

Note that the Remote Desktop Protocol is not enabled by default.

リモート Windows ホストのリモートデスクトッププロトコル（RDP）実装に、任意のリモートコード実行の脆弱性があります。この脆弱性は、不適切に初期化されたか削除されたメモリ内のオブジェクトに、RDP がアクセスする方法が原因です。

影響を受けるシステムで RDP が有効になっている場合、認証されていないリモートの攻撃者が、この脆弱性を利用して、特別に細工された RDP パケットをシステムに連続して送信することにより、システムに任意のコードを実行させる可能性があります。

リモートデスクトッププロトコルは、デフォルトでは有効でないことに、注意してください。

注意：このプラグインも影響するシステムのクラッシュを試みます。以下の環境でのみ動作します：

1) リモートシステムは、RDP セキュリティの SSL をサポートします。2) リモートシステムには、64 ビットオペレーティングシステムが存在します。3) RDP サーバーは、ページされたメモリの 4 GB の割り当てに成功します。

远程 Windows 主机的远程桌面协议 (RDP) 实现中存在一个任意远程代码执行漏洞。RDP 访问内存中初始化不正确或已删除对象的方式导致出现此漏洞。

如果受影响的系统上启用了 RDP，则未经认证的远程攻击者可以利用此漏洞，通过向系统发送一系列特别构建的 RDP 数据包来导致该系统执行任意代码。

请注意，在默认情况下，并不会启用远程桌面协议。

另请注意，此插件尝试使受影响的系统崩溃。它仅在以下情况下有效：

1) 远程系统支持 SSL 实现 RDP 安全，2) 远程系统具有 64 位操作系统，以及 3) RDP 服务器成功分配 4-GB 的分页内存。

远程 Windows 主机的远程桌面协议 (RDP) 实现中存在远程代码执行漏洞。RDP 访问内存中初始化不正确或已删除对象的方式导致出现此漏洞。

如果受影响的系统上启用了 RDP，则未经认证的远程攻击者可以利用此漏洞，通过向系统发送一系列特别构建的 RDP 数据包来导致该系统执行任意代码。

请注意，在默认情况下，并不会启用远程桌面协议。

リモート Windows ホストのリモートデスクトッププロトコル（RDP）実装に、任意のリモートコード実行の脆弱性があります。この脆弱性は、不適切に初期化されたか削除されたメモリ内のオブジェクトに、RDP がアクセスする方法が原因です。

影響を受けるシステムで RDP が有効になっている場合、認証されていないリモートの攻撃者が、この脆弱性を利用して、特別に細工された RDP パケットをシステムに連続して送信することにより、システムに任意のコードを実行させる可能性があります。

リモートデスクトッププロトコルは、デフォルトでは有効でないことに、注意してください。

遠端 Windows 主機上的遠端桌面通訊協定 (RDP) 實作存在一個任意遠端程式碼執行弱點。此弱點是由於 RDP 存取記憶體中未適當初始化或遭刪除的物件時使用的方式所致。

如果已經在受影響的系統上啟用 RDP，未經驗證的遠端攻擊者可傳送一連串特製的 RDP 封包到系統，以利用此弱點造成系統執行任意程式碼。

請注意，遠端桌面通訊協定預設為不啟用。

另請注意，此外掛程式嘗試損毀受影響的系統。這個問題只有在下列情況下會發生：

1) 遠端系統支援 SSL 確保 RDP 安全性；2) 遠端系統具有 64 位元作業系統；以及 3) RDP 伺服器成功配置 4 GB 分頁記憶體。

遠端 Windows 主機上的遠端桌面通訊協定 (RDP) 實作存有任意遠端程式碼弱點。此弱點是由於 RDP 存取記憶體中未適當初始化或遭刪除的物件時使用的方式所致。

如果已經在受影響的系統上啟用 RDP，未經驗證的遠端攻擊者可傳送一連串特製的 RDP 封包到系統，以利用此弱點造成系統執行任意程式碼。

請注意，遠端桌面通訊協定預設為不啟用。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59980	MS12-036: Vulnerability in Remote Desktop Could Allow Remote Code Execution (2685939) (uncredentialed check)	Nessus	Windows	2012/7/16	2025/7/14	high
59454	MS12-036: Vulnerability in Remote Desktop Could Allow Remote Code Execution (2685939)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2018/11/15	high
59980	MS12-036: リモートデスクトップのリモートコード実行可能な脆弱性（2685939）（資格情報なしのチェック）	Nessus	Windows	2012/7/16	2025/7/14	high
59980	MS12-036：远程桌面中的漏洞可允许远程代码执行 (2685939)（无凭据检查）	Nessus	Windows	2012/7/16	2025/7/14	high
59454	MS12-036：远程桌面中的漏洞可允许远程代码执行 (2685939)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2018/11/15	high
59454	MS12-036：リモートデスクトップのリモートコード実行可能な脆弱性（2685939）	Nessus	Windows : Microsoft Bulletins	2012/6/13	2018/11/15	high
59980	MS12-036：遠端桌面中的弱點可允許遠端程式碼執行 (2685939) (未經認證的檢查)	Nessus	Windows	2012/7/16	2025/7/14	high
59454	MS12-036：遠端桌面中的弱點可能會允許遠端程式碼執行 (2685939)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high