<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
Lukas,
<div><br>
</div>
<div>We have this bug assigned out now and are looking into it.</div>
<div><br>
</div>
<div><br>
<div>
<div>On Nov 26, 2013, at 5:58 AM, Lukas Matt <<a href="mailto:lukas.matt@...525...">lukas.matt@...525...</a>> wrote:</div>
<br class="Apple-interchange-newline">
<blockquote type="cite">
<div bgcolor="#FFFFFF" text="#000000">Hey guys,<br>
<br>
one of our customer complained about SID 21619 (not readable to me).<br>
<br>
If he runs the attack with..<br>
<blockquote><a class="moz-txt-link-freetext" href="https://svn.nmap.org/nmap/scripts/rdp-vuln-ms12-020.nse">https://svn.nmap.org/nmap/scripts/rdp-vuln-ms12-020.nse</a><br>
</blockquote>
.. the attack will be blocked, but if he uses Backtrack:<br>
<blockquote>auxiliary/dos/windows/rdp/ms12_020_maxchannelids<br>
</blockquote>
... he can pass the rule.<br>
<br>
Cheers,<br>
Lukas<br>
<br>
<pre class="moz-signature" cols="72">-- 
Lukas Matt
Deep Packet Inspection Researcher, RnD

tel: +49-721-25516-322, cell: +49-174-3440-555

Sophos Technology GmbH 
Amalienbadstr. 41/Bau 52, 76227 Karlsruhe, Germany

SOPHOS Security made simple

---
Sophos Technology GmbH, Commercial Register: Mannheim HRB 712658
Headquarter Location: Amalienbadstr. 41/Bau 52 | 76227 Karlsruhe | Germany 
Executive Board: Nicholas Bray, Pino von Kienlin, Richard Walford, Joachim Frost, GŁnter Junk</pre>
</div>
------------------------------------------------------------------------------<br>
Shape the Mobile Experience: Free Subscription<br>
Software experts and developers: Be at the forefront of tech innovation.<br>
Intel(R) Software Adrenaline delivers strategic insight and game-changing <br>
conversations that shape the rapidly evolving mobile landscape. Sign up now. <br>
<a href="http://pubads.g.doubleclick.net/gampad/clk?id=63431311&iu=/4140/ostg.clktrk_______________________________________________">http://pubads.g.doubleclick.net/gampad/clk?id=63431311&iu=/4140/ostg.clktrk_______________________________________________</a><br>
Snort-sigs mailing list<br>
Snort-sigs@lists.sourceforge.net<br>
https://lists.sourceforge.net/lists/listinfo/snort-sigs<br>
http://www.snort.org<br>
<br>
<br>
Please visit http://blog.snort.org for the latest news about Snort!</blockquote>
</div>
<br>
</div>
</body>
</html>