انتشار شده در تاریخ 1397/12/01 - 10:27

آسیب‌پذیری بحرانی، در پروتکل RDP

آسیب‌پذیری بحرانی تازه ای یافت شده که اجرای کد در پروتکل RDP را تحت تأثیر قرار می‌دهد.

به گزارش کارگروه امنیت سایبربان به نقل از وبگاه «offsec»؛ چندین ضعف بحرانی در استفاده رایج کاربران از پروتکل «RDP» کشف شده است که به مهاجمان، امکان اجرای کد (به‌صورت از راه دور) را روی کلاینت کاربران میسر می‌سازد. براساس گزارش منتشرشده، نسخه متن باز و محصول «RDP Client» مایکروسافت، در معرض خطر مهاجمانی است که اقدام به راه اندازی سرور مخرب RDP در شبکه کرده‌اند، یا با استفاده از آسیب‌پذیری‌های دیگر، باعث افشای اطلاعات حساس کاربران شده‌اند.

در یک سناریوی رایج، کاربر با استفاده از نسخه کلاینت RDP، به یک سرور راه دور -که نسخه RDP سرور روی آن فعال است- متصل می‌شود و بسته به نوع دسترسی می‌تواند به منابع آن سیستم، اشراف داشته باشد. حال اگر همین عمل به‌صورت معکوس در نظر گرفته شود، چه نقاط ضعفی دارد؟ محققان تحلیلی ارائه کرده‌اند که در آن، به بیان چگونگی حمله به کلاینت متصل به RDP سرور پرداخته‌اند. به گفته محققان، ۱۶ آسیب‌پذیری اساسی و در نهایت ۲۵ آسیب پذیری امنیتی در این آنالیز، مورد بررسی قرار گرفت که این بررسی، شامل کلاینت‌های «mstsc.exe» ،«FreeRDP» و «rDesktop» بوده است.

شناسه های آسیب پذیری های RDESKTOP:

•   CVE 2018-8791
•   CVE 2018-8792
•   CVE 2018-8793
•   CVE 2018-8794
•   CVE 2018-8795
•   CVE 2018-8796
•   CVE 2018-8797
•   CVE 2018-8798
•   CVE 2018-8799
•   CVE 2018-8800
•   CVE 2018-20174
•   CVE 2018-20175
•   CVE 2018-20176
•   CVE 2018-20177
•   CVE 2018-20178
•   CVE 2018-20179
•   CVE 2018-20180
•   CVE 2018-20181
•   CVE 2018-20182