CVE-2002-0863 (CNNVD-200210-272)

MEDIUM
中文标题:
Microsoft Windows加密RDP包远程信息泄露漏洞(MS02-051)
英文标题:
Remote Data Protocol (RDP) version 5.0 in Microsoft Windows 2000 and RDP 5.1 in Windows XP does not ...
CVSS分数: 5.0
发布时间: 2002-10-01 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

RDP(远程桌面协议，Remote Desktop Protocol)是终端服务器和客户端之间的通信协议，它使得远程用户可以使用键盘和鼠标通过网络在应用程序之间进行通信。 Microsoft Windows终端服务在使用加密RDP通信时存在问题，远程攻击者可以利用这个漏洞通过截获网络通信判断会话过程中的事件行为。 当RDP使用加密通信的时候，RDP包开始使用RC4加密，然后把8字节的HMAC明文校验码存放在密文的前面，虽然RC4的加密KEY每4096个包的都刷新不同，但是HMAC的值在会话过程中没有改变，由于校验码依靠包的长度，包内容和HMAC值来确定，如果一个包相同的内容发送两次，就可以发现其校验码是相同的，这样就可以使攻击者获得部分事件信息。如光标闪烁，终端服务客户端设备重定向都会发送相同的数据，导致攻击者可以判断会话进程的事件。 注：任何使用Microsoft终端服务虚拟通道的插件都存在这个漏洞。

英文描述:

Remote Data Protocol (RDP) version 5.0 in Microsoft Windows 2000 and RDP 5.1 in Windows XP does not encrypt the checksums of plaintext session data, which could allow a remote attacker to determine the contents of encrypted sessions via sniffing, aka "Weak Encryption in RDP Protocol."

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
microsoft .net_windows_server beta3 - - cpe:2.3:a:microsoft:.net_windows_server:beta3:*:standard:*:*:*:*:*
microsoft windows_2000 * - - cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*
microsoft windows_2000_terminal_services * - - cpe:2.3:o:microsoft:windows_2000_terminal_services:*:*:*:*:*:*:*:*
microsoft windows_nt 4.0 - - cpe:2.3:o:microsoft:windows_nt:4.0:*:terminal_server:*:*:*:*:*
microsoft windows_xp * - - cpe:2.3:o:microsoft:windows_xp:*:*:64-bit:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
5711 vdb-entry
cve.org
访问
MS02-051 vendor-advisory
cve.org
访问
win-rdp-keystroke-monitoring(10122) vdb-entry
cve.org
访问
VU#865833 third-party-advisory
cve.org
访问
20020916 Microsoft Windows Remote Desktop Protocol checksum and keystroke vulnerabilities mailing-list
cve.org
访问
5712 vdb-entry
cve.org
访问
20020918 Microsoft Windows Terminal Services vulnerabilities mailing-list
cve.org
访问
win-rdp-checksum-leak(10121) vdb-entry
cve.org
访问
oval:org.mitre.oval:def:199 vdb-entry
cve.org
访问
CVSS评分详情
5.0
MEDIUM
CVSS向量: AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS版本: 2.0
机密性
PARTIAL
完整性
NONE
可用性
NONE
时间信息
发布时间:
2002-10-01 04:00:00
修改时间:
2024-08-08 03:03:49
创建时间:
2025-11-11 15:32:16
更新时间:
2025-11-11 15:48:49
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2002-0863 2025-11-11 15:17:24 2025-11-11 07:32:16
NVD nvd_CVE-2002-0863 2025-11-11 14:50:27 2025-11-11 07:41:02
CNNVD cnnvd_CNNVD-200210-272 2025-11-11 15:08:41 2025-11-11 07:48:49
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:48:49
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200210-272; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200210-272
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:02
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 5; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 5.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 5
  • data_sources: ['cve'] -> ['cve', 'nvd']