Cara Mengatasi Error CredSSP pada saat Remote Desktop (Windows 11)
Jika anda memiliki VPS dengan OS Windows dan ingin akses menggunakan RDP, terkadang didapat error mengenai "CredSSP Encryption Oracle Remediation"
Sebelumnya jangan panik dulu, hal ini bisa diatasi dengan mudah.
Sebuah kelemahan remote code execution muncul di Credential Security Support Provider protocol (CredSSP). Attacker atau penyerang yang berhasil menembus celah ini dapat memanfaatkan password user tersebut dan menggunakannya untuk kepentingan execute code tertentu kedalam target.
Sebagai contoh bagaimana attacker dapat menembus kelemahan ini terhadap RDP yaitu attacker menjalankan aplikasi khusus dan dia bisa bertindak seperti man-in-the-middle untuk memantau session RDP yang sedang establish. Attacker dapat melakukan install program, view, change atau bahkan menghapus data atau bisa juga membuat akun RDP baru dengan akses Administrator.
Pentingnya selalu melakukan security update baik pada windows client dan server anda agar pembenahan dapat teratasi terhadap masalah CredSSP dimana adanya kelemahan pada proses permintaan validasi ketika proses autentikasi.
- Buka Powershell atau Command Prompt (CMD) dengan akses Administration
- Kemudian masukan kode berikut :
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2
- Jika berhasil maka akan menampilkan seperti ini :
