An arbitrary remote code vulnerability exists in the implementation of the Remote Desktop Protocol (RDP) on the remote Windows host.  The vulnerability is due to the way that RDP accesses an object in memory that has been improperly initialized or has been deleted. 

If RDP has been enabled on the affected system, an unauthenticated, remote attacker could leverage this vulnerability to cause the system to execute arbitrary code by sending a sequence of specially crafted RDP packets to it. 

This plugin also checks for a denial of service vulnerability in Microsoft Terminal Server. 

Note that this script does not detect the vulnerability if the 'Allow connections only from computers running Remote Desktop with Network Level Authentication' setting is enabled or the security layer is set to 'SSL (TLS 1.0)' on the remote host.

An arbitrary remote code vulnerability exists in the implementation of the Remote Desktop Protocol (RDP) on the remote Windows host. The vulnerability is due to the way that RDP accesses an object in memory that has been improperly initialized or has been deleted.

If RDP has been enabled on the affected system, an unauthenticated, remote attacker could leverage this vulnerability to cause the system to execute arbitrary code by sending a sequence of specially crafted RDP packets to it.

Note that the Remote Desktop Protocol is not enabled by default.

This plugin also checks for a denial of service vulnerability in Microsoft Terminal Server.

远程 Windows 主机的远程桌面协议 (RDP) 实现中存在远程代码执行漏洞。RDP 访问内存中初始化不正确或已删除对象的方式导致出现此漏洞。 

如果受影响的系统上启用了 RDP，则未经认证的远程攻击者可以利用此漏洞，通过向系统发送一系列特别构建的 RDP 数据包来导致该系统执行任意代码。 

该插件还会检查 Microsoft 终端服务器中的拒绝服务漏洞。 

请注意，如果启用了“仅允许来自以网络级验证运行远程桌面的计算机的连接”设置，或远程主机上的安全层设置为“SSL (TLS 1.0)”，则该脚本不会检测漏洞。

リモート Windows ホストのリモートデスクトッププロトコル（RDP）実装に、任意のリモートコード実行の脆弱性があります。この脆弱性の原因は、不適切に初期化されたか削除されたメモリ内のオブジェクトに、RDP がアクセスする方法のためです。

影響を受けるシステムで RDP が有効になっている場合、認証されていないリモートの攻撃者が、この脆弱性を利用して、特別に細工された RDP パケットをシステムに連続して送信することにより、システムに任意のコードを実行させる可能性があります。

リモートデスクトッププロトコルは、デフォルトでは有効でないことに、注意してください。

このプラグインは、Microsoft ターミナルサーバーでのサービス拒否脆弱性も確認します。

远程 Windows 主机的远程桌面协议 (RDP) 实现中存在远程代码执行漏洞。RDP 访问内存中初始化不正确或已删除对象的方式导致出现此漏洞。

如果受影响的系统上启用了 RDP，则未经认证的远程攻击者可以利用此漏洞，通过向系统发送一系列特别构建的 RDP 数据包来导致该系统执行任意代码。

请注意，在默认情况下，并不会启用远程桌面协议。

该插件还会检查 Microsoft 终端服务器中的拒绝服务漏洞。

遠端 Windows 主機上的遠端桌面通訊協定 (RDP) 實作存有任意遠端程式碼弱點。此弱點是由於 RDP 存取記憶體中未經適當初始化或已被刪除的物件的方式所致。

如果已經在受影響的系統上啟用 RDP，未經驗證的遠端攻擊者可傳送一連串特製的 RDP 封包到系統，以利用此弱點造成系統執行任意程式碼。

請注意，遠端桌面通訊協定預設為不啟用。

此外掛程式也會檢查 Microsoft 終端機伺服器的拒絕服務弱點。

リモート Windows ホストのリモートデスクトッププロトコル（RDP）実装に、任意のリモートコード実行の脆弱性があります。この脆弱性の原因は、不適切に初期化されたか削除されたメモリ内のオブジェクトに、RDP がアクセスする方法のためです。 

影響を受けるシステムで RDP が有効になっている場合、認証されていないリモートの攻撃者が、この脆弱性を利用して、特別に細工された RDP パケットをシステムに連続して送信することにより、システムに任意のコードを実行させる可能性があります。 

このプラグインは、Microsoft ターミナルサーバーでのサービス拒否脆弱性も確認します。 

リモートホストで「ネットワークレベルの認証でリモートデスクトップを実行しているコンピューターからの接続のみを許可する」設定が有効になっているか、セキュリティレイヤーが「SSL（TLS 1.0）」に設定されている場合、このスクリプトは脆弱性を検出しないことに、注意してください。

遠端 Windows 主機上的遠端桌面通訊協定 (RDP) 實作存有任意遠端程式碼弱點。此弱點是由於 RDP 存取記憶體中未經適當初始化或已被刪除的物件的方式所致。 

如果已經在受影響的系統上啟用 RDP，未經驗證的遠端攻擊者可傳送一連串特製的 RDP 封包到系統，以利用此弱點造成系統執行任意程式碼。 

此外掛程式也會檢查 Microsoft 終端機伺服器的拒絕服務弱點。 

請注意，如果啟用「僅允許來自執行含有網路層級驗證之遠端桌面的電腦的連線」，或遠端主機上的安全性階層設定為「SSL (TLS 1.0)」，則此指令碼不會偵測弱點。

ID	Name	Product	Family	Published	Updated	Severity
58435	MS12-020: Vulnerabilities in Remote Desktop Could Allow Remote Code Execution (2671387) (uncredentialed check)	Nessus	Windows	3/22/2012	7/14/2025	high
58332	MS12-020: Vulnerabilities in Remote Desktop Could Allow Remote Code Execution (2671387)	Nessus	Windows : Microsoft Bulletins	3/13/2012	11/15/2018	high
58435	MS12-020：远程桌面中的漏洞可允许远程代码执行 (2671387)（无凭据检查）	Nessus	Windows	3/22/2012	7/14/2025	high
58332	MS12-020：リモートデスクトップのリモートコード実行可能な脆弱性（2671387）	Nessus	Windows : Microsoft Bulletins	3/13/2012	11/15/2018	high
58332	MS12-020：远程桌面中的漏洞可允许远程代码执行 (2671387)	Nessus	Windows : Microsoft Bulletins	3/13/2012	11/15/2018	high
58332	MS12-020：遠端桌面中的弱點可能會允許遠端程式碼執行 (2671387)	Nessus	Windows : Microsoft Bulletins	3/13/2012	11/15/2018	high
58435	MS12-020: リモートデスクトップのリモートコードが実行可能な脆弱性（2671387）（資格情報なしのチェック）	Nessus	Windows	3/22/2012	7/14/2025	high
58435	MS12-020：遠端桌面中的弱點可允許遠端程式碼執行 (2671387) (未經認證的檢查)	Nessus	Windows	3/22/2012	7/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high