xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft Windows XP 远程桌面明文用户名漏洞


发布时间:2001-12-22
更新时间:2001-12-22
严重程度:
威胁程度:其它
错误类型:设计错误
利用方式:服务器模式

受影响系统
Microsoft Windows XP
   + Microsoft Windows XP Home
   + Microsoft Windows XP Professional
详细描述
Microsoft Windows XP 远程桌面在初始化连接的时候传输用户帐户名以明文
方式传输,嗅探程序可以获得帐户名,并可通过暴力猜测进行连接。

测试代码
见描述

解决方案
尚无

相关信息
Tomasz Polus <tomasz_polus@bsi.net.pl>