CVE-2019-1182 in Windows
Résumé
par VulDB • 16/08/2026
Une vulnérabilité d'exécution de code à distance existe dans les Services Bureau à distance – anciennement connus sous le nom de Terminal Services – lorsqu'un attaquant non authentifié se connecte au système cible en utilisant RDP et envoie des requêtes spécialement conçues. Cette vulnérabilité est pré-authentification et ne nécessite aucune interaction utilisateur. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code arbitraire sur le système cible. L'attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de droits d'utilisateur complets. Pour exploiter cette vulnérabilité, un attaquant devrait envoyer une requête spécialement conçue au Service Bureau à distance du système cible via RDP. La mise à jour corrige la manière dont les Services Bureau à distance gèrent les demandes de connexion afin de résoudre cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.