CVE-2019-0708

CVE-2019-0708

Часть, вызывающая «синий экран смерти» [BSOD], была намеренно удалена!

Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов (Remote Desktop Services) – ранее известных как терминальные службы (Terminal Services) – когда неаутентифицированный злоумышленник подключается к целевой системе по протоколу RDP и отправляет специально сформированные запросы. Эта уязвимость существует до аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код на целевой системе. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.

Для эксплуатации этой уязвимости злоумышленнику необходимо отправить специально сформированный запрос к службе удаленных рабочих столов целевой системы через RDP. Обновление устраняет уязвимость, исправляя способ обработки запросов подключения службами Remote Desktop Services.

Ссылки:

• https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-rdpbcgr
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
• https://github.com/FreeRDP/FreeRDP