CVE-2019-0708

حول

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد – المعروفة سابقًا باسم خدمات المحطة الطرفية – عندما يتصل مهاجم غير مصدق بالنظام المستهدف باستخدام RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة الأمنية تحدث قبل المصادقة ولا تتطلب أي تفاعل من المستخدم. يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح تنفيذ تعليمات برمجية عشوائية على النظام المستهدف. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات أو تغييرها أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة.