安全研究

安全漏洞
Microsoft Windows Remote Desktop Gateway拒绝服务漏洞(CVE-2020-1466)

发布日期:2020-08-11
更新日期:2020-09-09

受影响系统:
Microsoft Windows Windows Server 2019 (Server Co
Microsoft Windows Windows Server 2019
Microsoft Windows Windows Server 2016 (Server Co
Microsoft Windows Windows Server 2016
Microsoft Windows Windows Server 2012 R2 (Server
Microsoft Windows Windows Server 2012 R2
Microsoft Windows Windows Server 2012 (Server Co
Microsoft Windows Windows Server 2012
描述:
CVE(CAN) ID: CVE-2020-1466

Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Remote Desktop Gateway (RD Gateway) 是一项使用户可以从任何外部计算机连接到公司网络上的远程计算机的服务。RD网关使用远程桌面协议和HTTPS协议创建安全的加密连接。
Microsoft Windows Remote Desktop Gateway (RD Gateway) Microsoft Windows Server 2012、2012 R2、2016和2019版本存在拒绝服务漏洞。攻击者可利用该漏洞使用RDP连接到目标系统并发送特制请求导致目标系统上的RD网关服务停止响应。

<*来源:Vulnerability Research
        Microsoft Platform Security Assurance
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1466

浏览次数:873
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障