CVE-2019-0708

CVE-2019-0708

충돌 부분 [BSOD]은 의도적으로 제거되었습니다!

원격 데스크톱 서비스(이전 명칭: 터미널 서비스)에는 인증되지 않은 공격자가 RDP를 통해 대상 시스템에 연결하고 특수하게 조작된 요청을 전송할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 인증 전(pre-authentication)에 발생하며 사용자 상호작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사용자 권한으로 새 계정을 만들 수 있습니다.

이 취약점을 악용하려면 공격자는 RDP를 통해 대상 시스템의 원격 데스크톱 서비스에 특수하게 조작된 요청을 전송해야 합니다. 이 업데이트는 원격 데스크톱 서비스가 연결 요청을 처리하는 방식을 수정하여 취약점을 해결합니다.

참고 자료:

• https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-rdpbcgr
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
• https://github.com/FreeRDP/FreeRDP
• https://github.com/citronneur/rdpy
• https://github.com/rdesktop/rdesktop
• https://github.com/SecureAuthCorp/impacket/

사용법