CVE-2007-2593
Açıklama
Microsoft Windows 2003 Server'daki Terminal Server, TLS kullanıldığında, uzak saldırganların SSL ve kendi imzalı sertifika gereksinimlerini atlamasına, sunucu güvenliğini düşürmesine ve Remote Desktop Protocol (RDP) 6.0 istemcisi kullanılarak gösterildiği üzere belirtilmeyen vektörler aracılığıyla muhtemelen ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine izin verir. NOT: Üçüncü bir taraf, üreticinin bunu yaklaşık 2006 yılında düzeltmiş olabileceğini iddia etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft terminal_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.