Уязвимость реализации протокола RDP операционных систем Windows связана с ошибками обработки RDP сеансов на основе NLA. Эксплуатация уязвимости может позволить нарушителю обойти механизмы двухфакторной аутентификации путем временного разъединения подключения по RDP и последующего повторного автоматического подключения
Отключение автоматического переподключение RDP на серверах RDP или отключение сеансов удаленного рабочего стола вместо блокировки, или блокировка локальной системы вместо удаленной системы
| Балл | 4.6 — средняя опасность |