CVE-2019-0708

Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Terminal Services – quando um atacante não autenticado se conecta ao sistema alvo usando RDP e envia solicitações especialmente criadas. Esta vulnerabilidade é de pré-autenticação e não requer interação do usuário. Um atacante que explorasse com sucesso esta vulnerabilidade poderia executar código arbitrário no sistema alvo. O atacante poderia então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.