openVAS - Microsoft RDP 服务器私钥信息泄露漏洞 - 误报？

Question

我对 a 执行了 openVAS 扫描，Windows Server 2008 R2并得到了一个名为Microsoft RDP Server Private Key Information Disclosure Vulnerability. 远程攻击者可以执行man-in-the-middle攻击以获得对 RDP 会话的访问权限。

受影响的软件是 Microsoft RDP 5.2 及更低版本。
我的服务器使用 RDP 7.1，这个警报是误报吗？

安全顾问页面说：解决方案状态未修补，无补救措施...

参考资料
http://secunia.com/advisories/15605/
http://xforce.iss.net/xforce/xfdb/21954/
http://www.oxid.it/downloads/rdp-gbu.pdf
CVE：CVE- 2005-1794
投标：13818

Answer 1

它在5.3 中得到修复（实际上是 6.0，因为没有 5.3，但漏洞测试寻找 5.3）所以如果你有 7.1 那么它不适用于你的系统。

不幸的是，似乎不可能远程检测到确切的 RDP 版本，因为RDP 服务器返回相同的版本号，用于任何 5.0 及更高版本。如果目标主机上存在 RDP 服务器，则始终会报告此漏洞。