PDA

Bekijk Volledige Versie : Remote exploit in RDP


wila
14/03/12, 01:14
Voor het geval je hem niet gezien hebt EN je vindt dat extern bureaublad op het internet een goed plan is...

http://isc.sans.edu/diary.html?storyid=12775&rss

en natuurlijk:
http://technet.microsoft.com/en-us/security/bulletin/ms12-020

Executive Summary

This security update resolves two privately reported vulnerabilities in the Remote Desktop Protocol. The more severe of these vulnerabilities could allow remote code execution if an attacker sends a sequence of specially crafted RDP packets to an affected system. By default, the Remote Desktop Protocol (RDP) is not enabled on any Windows operating system. Systems that do not have RDP enabled are not at risk.

This security update is rated Critical for all supported releases of Microsoft Windows. For more information, see the subsection, Affected and Non-Affected Software, in this section.

The security update addresses the vulnerabilities by modifying the way that the Remote Desktop Protocol processes packets in memory and the way that the RDP service processes packets. For more information about the vulnerabilities, see the Frequently Asked Questions (FAQ) subsection for the specific vulnerability entry under the next section, Vulnerability Information

TLDR; patch en patch snel!
Jimmy1987
14/03/12, 07:41
extern bureaublad op internet kan prima ;) Dat ze nu toevallig 2 exploits hebben gevonden wil niet meteen zeggen dat heel RDP nu ineens onveilig is, dus je hoeft niet meteen zo neerbuigend te doen.
gjtje
14/03/12, 08:21
Ah gezellig, wordt weer potje thee en dan lekker een aantal uurtjes patchen. :)
Hosted
14/03/12, 10:38
Haha inderdaad, lekker patchen maar weer (headbang)
joriz
14/03/12, 10:51
Dank je. Direct al mijn computers en Windows server updaten.

Ik neem aan dat deze exploit niet de firewall van Windows omzeilt?
The-BosS
14/03/12, 16:03
Vraag me af waarom we wakker moeten liggen van die patch, want wie er nu zo slim om een RDP rechtstreeks te draaien op internet zonder hier een firewall voor te zetten of geen gebruik te maken van een vpn.
Pantsy
14/03/12, 16:14
Erg veel mensen Dennis, dan heb je ze ook nog zonder firewall =) maar gelukkig is die groep al een stuk kleiner geworden.
pierce
14/03/12, 16:17
De standaard firewall van windows doet hier anders weinig mee en laat het verkeer 1:1 door, en dat zal ook bij de meeste profi firewalls niet veel anders zijn.... Een firewall zal je dus niet helpen tegen deze exploit.
gjtje
14/03/12, 16:28
Een firewall doet hier niks tegen, tenzij je daar IDS o.i.d. op hebt draaien, een VPN doet er wat tegen, tenzij één van je clients geinfecteerd is en dan ben je alsnog de sjaak.
Je moet gewoon zorgen dat je server up-to-date is, NLA aanzetten en het verkeer monitoren en dan kan je best een RDP server aan het net hangen. Of heb je alle SSH servers ook achter een VPN zitten? (want er zijn ook zat exploits voor SSH).
Pantsy
14/03/12, 16:51
Hier zijn inmiddels 95% van de windows servers voorzien van de laatste patches.
The-BosS
14/03/12, 18:36
De standaard firewall van windows doet hier anders weinig mee en laat het verkeer 1:1 door, en dat zal ook bij de meeste profi firewalls niet veel anders zijn.... Een firewall zal je dus niet helpen tegen deze exploit.


Een firewall doet hier niks tegen, tenzij je daar IDS o.i.d. op hebt draaien, een VPN doet er wat tegen, tenzij één van je clients geinfecteerd is en dan ben je alsnog de sjaak.
Je moet gewoon zorgen dat je server up-to-date is, NLA aanzetten en het verkeer monitoren en dan kan je best een RDP server aan het net hangen. Of heb je alle SSH servers ook achter een VPN zitten? (want er zijn ook zat exploits voor SSH).

Firewall doet er wel degelijk iets tegen, want wees nu eerlijk wie moet RDP/SSH gebruiken dat is voor 99% de beheerders en wat hebben bedrijven meestal een fixed ip. Dus als je enkel het fixed ip toelaat op RDP/SSH dan mogen er nog zoveel exploits zijn maar dan kunnen ze nog niet aan de poort. En als ze via je bedrijfsnetwerk je servers hacken dan heb je wel andere zorgen dan een patch uit te voeren lijkt me.
gjtje
14/03/12, 19:24
't Heeft niks met bedrijfsnetwerk te maken. Er zijn zat providers, zoals ik, die een hosted rdp omgeving aanbieden. Dan heb je geen werknemers en afgeschermde werkstations. Dan heb je klanten en PC's die vol met bagger staan en mensen die van over de hele wereld in willen loggen. Als we dan op een VPN moeten vertrouwen, vertrouw ik liever op patches, monitoring en gecontroleerde toegang mocht iemand binnen raken.