Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)漏洞解决方案(Windows server2003)

时间:2024-03-26 19:33:22

本文为转载

转载自

https://www.cnblogs.com/lsdb/p/7210541.html

https://blog.csdn.net/u011728305/article/details/51638896


1.系统版本:windows server 2003 

2.漏洞:CVE-2005-1794 
3.修复方案: 
漏洞介绍: Microsoft Windows远程桌面协议用于连接Windows终端服务。 Windows远程桌面协议客户端没有验证会话的服务器公共**,远程攻击者可以利用这个漏洞通过Man-in-Middle攻击方式以明文方式读取通信的所有信息。 由于客户端在连接服务器中,没有对加**的合法性进行正确检查,这就使的RDP存在中间人攻击问题,攻击可以按照如下方式进行: 
1、客户端连接服务器,但是我们通过某种方式(DNS欺骗,ARP毒药等)使客户端连接到MITM(攻击者中间控制的机器)机器,然后MITM发送给请求到服务器。 2、服务器发送公共**和随机salt通过MITM,MITM发送包到客户端,但是使用MITM知道私钥部分的公钥与其进行交换。 
3、客户端发送随机salt,以服务器端公钥进行加密发送给MITM。 
4、MITM使用自己的私钥解密客户端随机salt,并使用实际服务器端的公钥进行加密发送给服务器。 
5、MITM现在知道服务器端和客户端的salt,拥有足够信息构建会话**在客户端和服务器端通信。所有信息以明文方式。 个别用户会在linux下使用一些开源的RDP组件,如果扫出该漏洞,并且3389是RDP服务,则确定存在该漏洞,不会误报。 
整改方法:* Windows XP和Windows Server 2003用户使用FIPS(3des)加密;

默认情况下,终端服务会话的加密级别设置为“客户端兼容”,以提供客户端支持的最高加密级别。其他可用设置为: 
高 - 此设置通过 128 位**来提供双向安全性。 
低 - 此设置使用 56 位加密。 
符合 FIPS 标准 - 使用经过联邦信息处理标准 140-1 验证的方法加密所有数据。 
所有级别均使用标准 RSA RC4 加密。

要更改加密级别,请按照下列步骤操作: 

单击“开始”,指向“所有程序”,指向“管理工具”,然后单击“终端服务配置”。 

Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)漏洞解决方案(Windows server2003)

在左窗格中,单击“连接”。 

在右窗格中,右键单击“RDP-tcp”,然后单击“属性”。

 Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)漏洞解决方案(Windows server2003)

单击“常规”选项卡,在“加密”列表中单击所需的加密级别(选择FIPS),然后单击“确定”。 

Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)漏洞解决方案(Windows server2003)

应用即可,实验发现并不需要重启服务或操作系统。

注:微软官方已停止对server 2003的支持,务必尽快升级系统版本。