CVE-2019-0708

Windows リモート デスクトップ サービス (旧称: ターミナル サービス) には、認証されていない攻撃者が RDP を使用して標的システムに接続し、特別に細工したリクエストを送信した場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性は認証前のものであり、ユーザーの操作は必要ありません。この脆弱性の悪用に成功した攻撃者は、標的システム上で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。この脆弱性を悪用するには、攻撃者は RDP を介して標的システムのリモート デスクトップ サービスに特別に細工したリクエストを送信する必要があります。この更新プログラムは、リモート デスクトップ サービスが接続要求を処理する方法を修正することにより、この脆弱性に対処します。