CVE-2019-1182 in Windows
要約
〜によって VulDB • 2026年08月16日
リモート デスクトップ サービス（旧：ターミナル サービス）には、認証されていない攻撃者が RDP を使用して対象システムに接続し、特別に作成されたリクエストを送信した際に発生する、リモート コード実行の脆弱性が存在します。この脆弱性は認証前に悪用可能であり、ユーザー操作は必要ありません。この脆弱性を正常に悪用した攻撃者は、対象システム上で任意のコードを実行できます。その後、プログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。 この脆弱性を悪用するには、攻撃者が RDP を介して対象システムの Remote Desktop Service に対して特別に作成されたリクエストを送信する必要があります。 今回の更新では、Remote Desktop Services が接続リクエストを処理する方法を修正することで、この脆弱性に対処します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.