CVE-2005-1794 in Windows

Résumé

par VulDB • 04/06/2026

Le serveur terminal Microsoft utilisant le protocole Remote Desktop Protocol (RDP) 5.2 stocke une clé privée RSA dans mstlsapi.dll et l'utilise pour signer un certificat, ce qui permet aux attaquants distants de usurper les clés publiques des serveurs légitimes et de mener des attaques de type man-in-the-middle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/06/2005
• Divulgation: 01/06/2005
• Modérer: accepté
• Entrée: VDB-1547
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.16319
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1794
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1794/