CVE-2019-0708
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 16 Mayıs 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: microsoft windows_7
Uzaktan masaüstü hizmetlerinde,formerly Terminal Services olarak bilinen, bir uzak kod yürütme zafiyeti mevcuttur. Bir kimlik doğrulama yapılmamış saldırgan, hedef sisteme RDP kullanarak bağlanıp özel olarak hazırlanmış istekleri gönderdiğinde ortaya çıkar, aka 'Uzaktan Masaüstü Hizmetleri Uzaktan Kod Yürütme Zafiyeti'.
Orijinal açıklama (İngilizce)
A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution Vulnerability'.
Referanslar
- http://packetstormsecurity.com/files/153133/Microsoft-Windows-Remote-Desktop-BlueKeep-Denial-Of-Service.html
- http://packetstormsecurity.com/files/153627/Microsoft-Windows-RDP-BlueKeep-Denial-Of-Service.html
- http://packetstormsecurity.com/files/154579/BlueKeep-RDP-Remote-Windows-Kernel-Use-After-Free.html
- http://packetstormsecurity.com/files/155389/Microsoft-Windows-7-x86-BlueKeep-RDP-Use-After-Free.html
- http://packetstormsecurity.com/files/162960/Microsoft-RDP-Remote-Code-Execution.html
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190529-01-windows-en
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.