Перехват удаленного сеанса в Microsoft NetMeeting

Когда удаленный пользователь присоединяется к Remote Desktop Sharing хосту, локальный пользователь может прервать сеанс и взять под контроль хост, даже если включена защита паролем экранной заставки. Уязвимость позволяет атакующему получить локальные привилегии вошедшего пользователя.

Пример нападения:

• Налетчик контролирует RDS сеанс в местном экране RDS хоста, пока удаленный пользователь не сделает изменение документа или настроек (например, открывая Notepad и печатая текст).
• Налетчик использует следующую последовательность: CTRL-ALT-DEL, 'shut down', 'Okay', ESC. (инициализация перезагрузки и выход из нее).
• Налетчик увидит диалоговое окно "Do you want to save the changes?".
• Жмет кнопку 'Cancel', чтобы прервать выход из системы.
• Нажим CTRL-ALT-DEL + ESC в этой точке даст налетчику полное управление системой с мандатами удаленного пользователя.