Resumen
Vulnerabilidad de desbordamiento de búfer en el cliente RDP que permite la ejecución de código no autorizado al conectarse a un servidor malicioso.
Contenido
Falla de desbordamiento de búfer basado en memoria heap (CWE-122). Ocurre cuando un cliente RDP se conecta a un servidor RDP malintencionado controlado por un atacante. El servidor envía respuestas maliciosas con falta de validación de límites, logrando corromper la memoria del cliente y ejecutar código arbitrario con los privilegios del usuario.
Sistemas Afectados: Clientes de Escritorio Remoto de Windows (varias versiones) y Windows App.
Recomendaciones:
- Aplicar las actualizaciones de seguridad de Windows del boletín oficial.
- Limitar la conexión del cliente RDP únicamente a servidores o redes internas de confianza.
- Restringir conexiones salientes por el puerto TCP 3389 hacia IP no autorizadas en el cortafuegos.