CVE-2019-0708
Microsoft Remote Desktop Services रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 16 मई 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 30 मई 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
रिमोट डेस्कटॉप सेवाओं में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, जिसे पहले टर्मिनल सेवाएं कहा जाता था, जब एक अनप्रमाणित हमलावर RDP का उपयोग करके लक्षित प्रणाली से जुड़ता है और विशेष रूप से तैयार किए गए अनुरोध भेजता है, जिसे 'Remote Desktop Services Remote Code Execution Vulnerability' के रूप में जाना जाता है।
स्रोत
modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/rdp/cve_2019_0708_bluekeep.check)
modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/rdp/cve_2019_0708_bluekeep_rce.platform)
- verification: check_declared($.exploit_windows/rdp/cve_2019_0708_bluekeep_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।