安全研究
安全漏洞
Microsoft Remote Desktop Connection Manager (RDCMan) 信息泄露漏洞（CVE-2020-0765）
发布日期：2020-03-10
更新日期：2020-03-30
受影响系统：Microsoft Remote Desktop Connection Manager 2.7
描述：
CVE(CAN) ID:
CVE-2020-0765
Microsoft Windows Server是一套服务器操作系统。 Remote Desktop Connection Manager是一个远程桌面管理工具。
Microsoft Remote Desktop Connection Manager 2.7版本，在解析包含外部实体引用的XML输入的方式中存在信息泄露漏洞。通过 XML 外部实体 (XXE) 声明，攻击者可利用该漏洞读取任意文件。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/March 2020 Security Updates
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（March 2020 Security Updates）以及相应补丁:
March 2020 Security Updates：March 2020 Security Updates
链接：
http://technet.microsoft.com/security/bulletin/March 2020 Security Updates
浏览次数：969
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
