Garone`s Blog

Vulnerabilitate in protocolul de acces (Remote)

O vulnerabilitate aparuta in serviciul de accesare la distanta a sistemului de operare Windows poate face sensibili utilizatorii in fata unui atac denial-of-service, au afirmat la inceputul acestei saptamani expertii in securitate.

Vulnerabilitatea nu le permite atacatorilor sa preia controlul asupra sistemului de operare Windows, dar, daca este speculata in numeroase randuri poate duce la „caderea” computerului.

Microsoft avertizeaza utilizatorii sa blocheze port-ul care utilizeaza RDP (port 3389) sau sa dezactiveze optiunea „remote access”.Terminal Services este folosit de sistemele de operare Windows 2000 si Windows Server 2003. Remote Desktop Sharing este utilizat de Windows XP.

A fost creata special pentru „infectarea” mesajelor din Remote Desktop Protocol (RDP), folosit de Windows Terminal Services si de Remote Desktop Sharing, au mai spus expertii. Conform afirmatiilor expertilor Microsoft, vulnerabilitatea nu a fost folosita in nici un atac pana in prezent, ea fiind catalogata drept “moderately critical” de catre vendorul de produse pentru securitate Secunia.
Microsoft va lansa un patch pentru aceasta vulnerabilitate conform graficului stabilit de companie, in data de 9 August 2007, a afirmat purtatoarea de cuvant a companiei.