Re: [ml] protocollo RDP 5.2 e SSL

----- Forwarded message from Daniele Muscetta <muscetta(at)gmail.com> -----

From: Daniele Muscetta <muscetta(at)gmail.com>
To: ml(at)sikurezza.org
Subject: Re: [ml] protocollo RDP 5.2 e SSL

Per quello che mi risulta non vi sono vulnerabilita' note.
L'unica "critica" che veniva fatta da qualche anno verso RDP era la
possibilita' di fare attacchi man-in-the-middle.
SSL e'stato introdotto per mitigare questo aspetto.
ciao,

Daniele

On 9/15/06, Alberto Spelta <a.spelta(at)forgroup.it> wrote:
>
>buongiorno,
>nella versione 5.2 del protocollo RDP Microsoft ha
>introdotto l'autenticazione server e la crittografia
>del flussi dati con SSL(TLS 1.0).
>
>l'imopstazione per la crittografia impone l'utilizzo
>di algoritmi FIPS compatibili.
>
>Quanto ? sicura questa architettura ? Ha vulnerabilit?
>note che possano essere corrette agendo magari a livello
>firewall ?
>
>Grazie anticipatamente
>Alberto
>
>
>________________________________________________________
>http://www.sikurezza.org - Italian Security Mailing List
>


----- End forwarded message -----