CVE-2019-1181 in Windows
Riassunto
di VulDB • 31/07/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) nei Servizi desktop remoto – precedentemente noti come Terminal Services – quando un attaccante non autenticato si connette al sistema target utilizzando RDP e invia richieste appositamente create. Questa vulnerabilità è pre-autenticazione e non richiede interazione da parte dell'utente. Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe eseguire codice arbitrario sul sistema target. L’attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con pieni diritti utente. Per sfruttare questa vulnerabilità, un attaccante dovrebbe inviare una richiesta appositamente creata al Servizio desktop remoto dei sistemi target tramite RDP. L'aggiornamento risolve la vulnerabilità correggendo il modo in cui i Servizi desktop remoto gestiscono le richieste di connessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.