بررسی آسیب پذیری مهم زیر توسط استاد روزبه

?خیلی خیلی مهم 

آسیب پذیری در خصوص 
Microsoft Terminal Services Client (MSTSC). 

روش حمله : DLL side-loading از طریق RDP

?وصله ای برایش وجود ندارد. 

?راهکار :
Organizations that want to mitigate this threat can disable the use of mstsc.exe, use security controls to monitor malicious abnormal behavior being executed by mstsc.exe, and manually validate that the DLL mstscax.dll in the same folder as the real DLL signed by Microsoft, and not a fake one.

☣ واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
?اطلاعات تکمیلی متعاقبا برای مشترکینِ فید های هوش تهدید شرکت ، ارسال میگردد

برای دریافت اطلاعات در این خصوص در وارد کردن ایمیل خود دقت نمایید .متشکر