发布日期：2001-10-25
更新日期：2001-10-25

受影响系统：

Microsoft Windows NT Terminal Server
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

描述：

---

BUGTRAQ  ID: 3445
CVE(CAN) ID: CVE-2001-0663

Windows NT 4.0和Windows 2000 Terminal Server Service(终端服务)的远程桌面协议（
RDP）存在一个安全漏洞，远程攻击者可以使目标服务器停止响应。

Windows Terminal Server的RDP协议实现无法正确处理某类RDP数据包。受影响的服务器
在接收到这类数据包后可能出现服务器瘫痪的情况。

服务器可以通过重启恢复正常运行，但攻击发生时正在处理的进程会遗失。

要利用本漏洞，攻击者无需拥有与受影响服务器建立对话的能力。唯一的要求就是能够向
该服务器的RDP端口发送这类数据包。

<*来源：Luciano  MartinsD (http://www.deloitte.com.ar)
  链接：http://www.microsoft.com/technet/security/bulletin/MS01-052.asp
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在您的防火墙上禁止对内部网络的3389/TCP端口的访问，以限制未授权的RDP请求
* 如果您并不需要提供终端服务，建议您暂时将其关闭

厂商补丁：

微软已经为此发布了一个安全公告（MS01-052）以及相应补丁程序：
http://www.microsoft.com/technet/security/bulletin/MS01-052.asp

补丁下载地址：

    Windows NT Server 4.0, Terminal Server Edition:
    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=33250
    
    Windows 2000 Server and Advanced Server:
    http://www.microsoft.com/downloads/release.asp?ReleaseID=33389

    微软Windows 2000数据中心服务器:
    Windows 2000数据中心服务器的补丁因硬件不同，须向原设备制造商索取

浏览次数：4490
严重程度：0（网友投票）