The remote version of the Remote De

The remote version of the Remote Desktop Protocol Server (Terminal Service) is vulnerable to a man-in-the-middle (MiTM) attack. The RDP client makes no effort to validate the identity of the server when setting up encryption. An attacker with the ability to intercept traffic from the RDP server can establish encryption with the client and server without being detected. A MiTM attack of this nature would allow the attacker to obtain any sensitive information transmitted, including authentication credentials.

This flaw exists because the RDP server stores a hard-coded RSA private key in the mstlsapi.dll library. Any local user with access to this file (on any Windows system) can retrieve the key and use it for this attack.

Результаты (русский) 1:

Удаленная версия серверу протокол удаленного рабочего стола (службы терминалов) является уязвимым для атак на man-in--middle (MiTM). Клиент RDP не делает никакое усилие для проверки удостоверения сервера при настройке шифрования. Злоумышленник с возможностью перехвата трафика от RDP-сервер можно установить шифрование с клиентом и сервером без обнаружения. Атаку MiTM такого рода позволит злоумышленнику получить любой конфиденциальной передаваемой информации, включая учетные данные проверки подлинности.Этот недостаток существует потому, что RDP-сервер хранит закрытый ключ RSA жестко в библиотеке mstlsapi.dll. Любой локальный пользователь с доступом к этому файлу (на любой системе Windows) могут получить ключ и использовать его для этой атаки.

Результаты (русский) 2:

Пульт дистанционного версия Remote Desktop Protocol Server (служб терминалов) уязвим к MITM () нападения мужчина-в-середине. Клиент RDP не делает никаких усилий, чтобы утвердить идентичность сервера при настройке шифрования. Злоумышленник с возможностью перехвата трафика с сервера RDP может установить шифрование с клиентом и сервером, не будучи обнаруженным. MitM атака такого рода позволит атакующему получить конфиденциальную информацию, передаваемую, в том числе данных аутентификации. Этот недостаток существует, потому что сервер RDP хранит жестко закрытый ключ RSA в mstlsapi.dll библиотеки. Любой местный пользователь с доступом к этому файлу (на любой системе Windows) можно получить ключ и использовать его для этой атаки.

Результаты (русский) 3:

удаленный версию Remote Desktop сервер (терминал службы) подвержен человек в середине (mitm) нападение.RDP клиентов не прилагает усилий для подтверждения личности сервер при создании шифрования.нападающий, способный перехватывать трафик с сервером RDP может создать шифрование с клиент и сервер незамеченными.а mitm нападение такого рода позволяет атакующему получить никакой секретной информации путем, в том числе авторизации.

этот недостаток, потому что сервера RDP хранит сложно закодировано частным ключом RSA в mstlsapi.dll библиотеки.любой местный пользователю доступ к этому досье (от любой системы Windows) могут получить ключ и использовать его для атаки.