CVE-2019-1181 in Windows
要約
〜によって VulDB • 2026年07月09日
Remote Desktop Services（旧：Terminal Services）には、認証されていない攻撃者がRDPを使用して対象システムに接続し、特別に作成されたリクエストを送信した際に発生するリモートコード実行の脆弱性が存在します。この脆弱性は認証前に悪用可能であり、ユーザー操作は不要です。この脆弱性を正常に利用した攻撃者は、対象システム上で任意のコードを実行できます。その後、プログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。 この脆弱性を悪用するには、攻撃者がRDP経由で対象システムのRemote Desktop Serviceに対して特別に作成されたリクエストを送信する必要があります。 今回のアップデートは、Remote Desktop Servicesが接続リクエストを処理する方法を修正することで、この脆弱性に対処します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.