Společnost Microsoft v úterý opravila extrémně kritickou chybu v protokolu Remote Desktop Protocol, který je využíván pro vzdálený přístup do Windows desktopu. Chybu označenou jako CVE-2012-002 obsahují všechny dosud podporované verze Windows a umožňuje útočníkovi spustit zvolený kód s právy na úrovni administrátora systému a získat tak potenciálně plnou kontrolu nad PC.
Pro úspěšné provedení útoku musí mít uživatel možnost připojit se na port 3389, právě ten ke své činnosti využívá i RDP a kvůli popularitě vzdáleného přístupu mezi pokročilými uživateli jde o jeden z nejčastěji povolovaných portů na firewallech a NAT sítích.
Chybu obsahují dokonce i současné Windows 8 Consumer Preview a serverové verze Windows. Určitou výjimku představuje Windows Server 2008 R2 SP1 s RemoteFX, zde sice také dojde k získání přístupu na server, ale bez systémových oprávnění.
Microsoft tvrdí, že zatím nezaznamenal žádné aktivní útoky na tuto chybu ani existenci rozšířeného exploitu, přesto doporučuje okamžité stažení bezpečnostní aktualizace MS12-020.
