CVE-2019-0708

CVE-2019-0708 python3 check 0708 원격 데스크톱 서비스(이전 명칭: 터미널 서비스)에서 인증되지 않은 공격자가 RDP를 사용하여 대상 시스템에 연결하고 특수하게 조작된 요청을 보낼 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 사전 인증(pre-authentication) 상태에서 발생하며 사용자 상호 작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램 설치, 데이터 보기, 변경 또는 삭제, 또는 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다.

이 취약점을 악용하려면 공격자가 RDP를 통해 대상 시스템의 원격 데스크톱 서비스에 특수하게 조작된 요청을 보내야 합니다. 이 업데이트는 원격 데스크톱 서비스가 연결 요청을 처리하는 방식을 수정하여 취약점을 해결합니다.