CVE-2019-0708

Уязвимость удаленного выполнения кода существует в службах Remote Desktop Services — ранее известных как Terminal Services — когда неаутентифицированный злоумышленник подключается к целевой системе с помощью RDP и отправляет специально созданные запросы. Эта уязвимость возникает до этапа аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в целевой системе. Затем злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.