MS12-036：远程桌面中的漏洞可允许远程代码执行 (2685939)（无凭据检查）
high Nessus 插件 ID 59980
语言：
简介
远程 Windows 主机可能允许执行任意代码。描述
远程 Windows 主机的远程桌面协议 (RDP) 实现中存在一个任意远程代码执行漏洞。RDP 访问内存中初始化不正确或已删除对象的方式导致出现此漏洞。如果受影响的系统上启用了 RDP，则未经认证的远程攻击者可以利用此漏洞，通过向系统发送一系列特别构建的 RDP 数据包来导致该系统执行任意代码。
请注意，在默认情况下，并不会启用远程桌面协议。
另请注意，此插件尝试使受影响的系统崩溃。它仅在以下情况下有效：
1) 远程系统支持 SSL 实现 RDP 安全，2) 远程系统具有 64 位操作系统，以及 3) RDP 服务器成功分配 4-GB 的分页内存。
解决方案
Microsoft 已发布一系列用于 Windows XP、2003、Vista、2008、7 和 2008 R2 的修补程序：另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-036
插件详情
严重性: High
ID: 59980
文件名: ms12-036_dos.nbin
版本: 1.69
类型: remote
代理: windows
系列: Windows
发布时间: 2012/7/16
最近更新时间: 2024/5/20
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:microsoft:windows
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/6/12
漏洞发布日期: 2012/6/12
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2012-0173
BID: 53826