CVE-2019-0708

विवरण

रिमोट डेस्कटॉप सेवाओं (Remote Desktop Services) – जिसे पहले टर्मिनल सेवाएँ (Terminal Services) के रूप में जाना जाता था – में एक रिमोट कोड निष्पादन (remote code execution) भेद्यता मौजूद है, जब कोई अप्रमाणित (unauthenticated) हमलावर RDP का उपयोग करके लक्षित सिस्टम से कनेक्ट होता है और विशेष रूप से तैयार किए गए अनुरोध भेजता है। यह भेद्यता प्रमाणीकरण-पूर्व (pre-authentication) है और इसके लिए किसी उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती है। जो हमलावर इस भेद्यता का सफलतापूर्वक शोषण करता है, वह लक्षित सिस्टम पर मनमाना कोड निष्पादित कर सकता है। इसके बाद हमलावर प्रोग्राम स्थापित कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है।