遠端 Windows 主機上的遠端桌面通訊協定 (RDP) 實作存在一個任意遠端程式碼執行弱點。此弱點是由於 RDP 存取記憶體中未適當初始化或遭刪除的物件時使用的方式所致。

如果已經在受影響的系統上啟用 RDP，未經驗證的遠端攻擊者可傳送一連串特製的 RDP 封包到系統，以利用此弱點造成系統執行任意程式碼。

請注意，遠端桌面通訊協定預設為不啟用。

另請注意，此外掛程式嘗試損毀受影響的系統。這個問題只有在下列情況下會發生：

1) 遠端系統支援 SSL 確保 RDP 安全性；2) 遠端系統具有 64 位元作業系統；以及 3) RDP 伺服器成功配置 4 GB 分頁記憶體。

偵測

MS12-036：遠端桌面中的弱點可允許遠端程式碼執行 (2685939) (未經認證的檢查)

high Nessus Plugin ID 59980

版本 1.74