Vulnerabilities in Windows 2003 server
 

Windows 2003 Server Ent.Edition был просканирован на vulnerabilities и был получен след. ответ :

Port msrdp (3389/tcp)
Microsoft Windows Remote Desktop Protocol Server Man in the Middle Weakness

Synopsis:
It may be possible to get access to the remote host.

Description:
The remote version of the Remote Desktop Protocol Server (Terminal Service) is vulnerable to a man in the middle (MiTM) attack. The RDP client makes no effort to validate the identity of the server when setting up encryption. An attacker with the ability to intercept traffic from the RDP server can establish encryption with the client and server without being detected. A MiTM attack of this nature would allow the attacker to obtain any sensitive information transmitted, including authentication credentials. This flaw exists because the RDP server stores a hardcoded RSA private key in the mstlsapi.dll library. Any local user with access to this file (on any Windows system) can retrieve the key and use it for this attack.

Насколько эта уязвимость /дырка опасна ? Возможно ли попасть из вне локальной сети через эту дыру?

это не дырка и не уязвимость.
возможно

... если сервер имеет прямой IP-адрес.

или портмап или DynDNS =)
это оффтоп.
а тема просто поражает надмозгностью.

Adm2003,
Эта "дыра" - стандартный порт протокола для подключения к серверу терминалов.

Отчет говорит о том, что у вас на сервере терминалов не реализована взаимная проверка подлинности. При этом возможна атака "main in the middle". То есть когда "хрен знает кто" может выдать себя за ваш терминальный сервер. Решение в вашем случае - использование сертификатов в терминальном соеденении - то есть защита терминального траффика с помощью SSL - в этом случае клиент проверяет сервер на подлинность и наоборот, в результате выше упомянутые атаки становятся весьма затруднительными, а то и невозможными. Другой вопрос а нужно ли вам это...
Возможно ли к вам попасть через эту "дыру" - подумайте сами.

А возможно ли как-нибудь закрыть эту "дырку", не используя ssl сертификаты?