آسیب‌پذیری بحرانی، در پروتکل RDP

به گزارش کارگروه امنیت سایبربان به نقل از وبگاه «offsec»؛ چندین ضعف بحرانی در استفاده رایج کاربران از پروتکل «RDP» کشف شده است که به مهاجمان، امکان اجرای کد (به‌صورت از راه دور) را روی کلاینت کاربران میسر می‌سازد. براساس گزارش منتشرشده، نسخه متن باز و محصول «RDP Client» مایکروسافت، در معرض خطر مهاجمانی است که اقدام به راه اندازی سرور مخرب RDP در شبکه کرده‌اند، یا با استفاده از آسیب‌پذیری‌های دیگر، باعث افشای اطلاعات حساس کاربران شده‌اند.

در یک سناریوی رایج، کاربر با استفاده از نسخه کلاینت RDP، به یک سرور راه دور -که نسخه RDP سرور روی آن فعال است- متصل می‌شود و بسته به نوع دسترسی می‌تواند به منابع آن سیستم، اشراف داشته باشد. حال اگر همین عمل به‌صورت معکوس در نظر گرفته شود، چه نقاط ضعفی دارد؟ محققان تحلیلی ارائه کرده‌اند که در آن، به بیان چگونگی حمله به کلاینت متصل به RDP سرور پرداخته‌اند. به گفته محققان، ۱۶ آسیب‌پذیری اساسی و در نهایت ۲۵ آسیب پذیری امنیتی در این آنالیز، مورد بررسی قرار گرفت که این بررسی، شامل کلاینت‌های «mstsc.exe» ،«FreeRDP» و «rDesktop» بوده است.

شناسه های آسیب پذیری های RDESKTOP:

•    CVE 2018-8791
•    CVE 2018-8792
•    CVE 2018-8793
•    CVE 2018-8794
•    CVE 2018-8795
•    CVE 2018-8796
•    CVE 2018-8797
•    CVE 2018-8798
•    CVE 2018-8799
•    CVE 2018-8800
•    CVE 2018-20174
•    CVE 2018-20175
•    CVE 2018-20176
•    CVE 2018-20177
•    CVE 2018-20178
•    CVE 2018-20179
•    CVE 2018-20180
•    CVE 2018-20181
•    CVE 2018-20182

شناسه های آسیب پذیری های FREERDP:

•    CVE 2018-8784
•    CVE 2018-8785
•    CVE 2018-8786
•    CVE 2018-8787
•    CVE 2018-8788
•    CVE 2018-8789