CVE-2019-0708

Eine Schwachstelle zur Remote-Codeausführung (Remote Code Execution) besteht in den Remotedesktopdiensten – ehemals bekannt als Terminaldienste –, wenn ein nicht authentifizierter Angreifer über RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anforderungen sendet. Diese Schwachstelle liegt vor der Authentifizierung und erfordert keine Benutzerinteraktion. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte beliebigen Code auf dem Zielsystem ausführen. Der Angreifer könnte dann Programme installieren; Daten ansehen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.