CVE-2019-0708

원격 데스크톱 서비스(이전 명칭: 터미널 서비스)에 인증되지 않은 공격자가 RDP를 사용하여 대상 시스템에 연결하고 특수하게 조작된 요청을 전송할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 사전 인증(pre-authentication) 상태에서 발생하며 사용자 상호 작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나 데이터를 열람, 변경, 삭제하거나 모든 사용자 권한으로 새 계정을 만들 수 있습니다. 이 취약점을 악용하려면 공격자는 대상 시스템의 원격 데스크톱 서비스에 RDP를 통해 특수하게 조작된 요청을 전송해야 합니다. 이 업데이트는 원격 데스크톱 서비스가 연결 요청을 처리하는 방식을 수정하여 취약점을 해결합니다.