CERT-FI haavoittuvuustiedote 064/2002

19.9.2002

Haavoittuvuuksia Microsoft -ohjelmistojen RDP-protokollassa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Microrsoft Terminal Services -päätepalvelussa sekä Windows XP Remote Desktop -toiminnossa käytettävästä RDP (Remote Desktop Protocol) -protokollasta on löydetty haavoittuvuuksia. Ensimmäinen haavoittuvuus liittyy Windows Terminal Services -päätepalvelun tapaan koodata lähetettävien tietoliikennepakettien tarkistussumma. Toinen haavoittuvuus liittyy tapaan, jolla Windows XP:n Remote Desktop -toiminto käsittelee RDP-protokollapaketteja. Haavoittuvuuksista ensimmäistä hyväksikäyttämällä, hyökkääjän voi olla mahdollista päästä käsiksi istunnossa vaihdettavien tietojen sisältöön. Haavoittuvuuksista toista hyväksikäyttämällä, hyökkääjän voi olla mahdollista kohdistaa kohdetietojärjestelmään palvelunestohyökkäys.

HAAVOITTUVAT OHJELMISTOT:

• Microsoft Windows 2000
  

• Microsoft Windows XP

Haavoittuvuuksia rajaavista seikoista saa lisätietoa osoitteesta:

http://www.microsoft.com/technet/security/bulletin/MS02-051.asp

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta:

http://www.microsoft.com/technet/security/bulletin/MS02-051.asp

Jos päivittäminen ei ole mahdollista, toisen haavoittuvuuden hyväksikäyttöä voidaan rajata estämällä pääsy palomuurilla kohdetietojärjestelmän porttiin 3389.

LISÄTIETOA:

http://www.microsoft.com/technet/security/bulletin/MS02-051.asp

PÄIVITYSHISTORIA:

19.09.2002: Julkaistu

Sivua päivitetty 20.08.2007

Tulostusversio