CVE-2019-0708

CVE-2019-0708 python3 check 0708 Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов (Remote Desktop Services), ранее известных как службы терминалов (Terminal Services), когда неаутентифицированный злоумышленник подключается к целевой системе через RDP и отправляет специально созданные запросы. Эта уязвимость не требует аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в целевой системе. Затем злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.

Для эксплуатации этой уязвимости злоумышленнику необходимо отправить специально созданный запрос к службе удаленных рабочих столов целевой системы через RDP. Обновление устраняет уязвимость, исправляя способ обработки запросов подключения службами удаленных рабочих столов.