CVE-2019-0708

Informazioni

Una vulnerabilità di esecuzione remota di codice esiste in Remote Desktop Services – precedentemente noto come Terminal Services – quando un utente malintenzionato non autenticato si connette al sistema di destinazione utilizzando RDP e invia richieste appositamente predisposte. Questa vulnerabilità è pre-autenticazione e non richiede interazione da parte dell'utente. Un utente malintenzionato che sfruttasse con successo questa vulnerabilità potrebbe eseguire codice arbitrario sul sistema di destinazione. Potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con pieni diritti utente.