CVE-2019-0708

Описание

Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов (ранее известных как службы терминалов) при подключении неаутентифицированного злоумышленника к целевой системе по протоколу RDP с отправкой специально созданных запросов. Данная уязвимость проявляется до аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код на целевой системе, после чего установить программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.