shadowbrokers-exploitleak/cve-2019-0708

CVE-2019-0708

リモート デスクトップ サービス（旧称: ターミナル サービス）には、認証されていない攻撃者が RDP を使用して対象システムに接続し、特別に細工されたリクエストを送信した場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性は事前認証段階で発生し、ユーザーの操作は不要です。この脆弱性の悪用に成功した攻撃者は、対象システム上で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。