Win2000 RDP拒绝服务漏洞

发布日期：2001-02-07
更新日期：2001-02-07

受影响系统：

Microsoft Windows NT 2000 Server
Microsoft Windows NT 2000 Advanced Server

描述：

---

BUGTRAQ ID: 2326
CVE(CAN) ID: CVE-2001-0014

RDP（远程桌面协议，Remote Desktop Protocol）是终端服务器和客户端之间的通信
协议，它使得远程用户可以使用键盘和鼠标通过网络在应用程序之间进行通信。

Windows 2000服务器和高级服务器版本作为终端服务器使用时容易受到拒绝服务攻击。
给RDP服务端口提交多个畸形的包会导致服务器崩溃，未保存的数据将丢失，需要重启
服务器才能恢复正常功能。

成功地利用这个漏洞可能有助于进一步攻击受害机器。

<* 来源：Yoichi Ubukata，Yoshihiro Kawabata
Microsoft Security Bulletin (MS01-006)
*>



建议：

---

厂商补丁：

微软已经发布了为此一个安全公告以及相关补丁。
微软安全公告(MS01-006):
http://www.microsoft.com/technet/security/bulletin/MS01-006.asp
补丁下载：
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=27500

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有