CVE-2019-1222 in Windows
요약
\~에 의해 VulDB • 2026. 08. 08.
원격 데스크톱 서비스(구 터미널 서비스)에는 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 공격자가 RDP를 사용하여 대상 시스템에 연결하고 특별히 조작된 요청을 보내면 이 취약점을 이용할 수 있습니다. 이 취약점은 인증 전(pre-authentication) 단계에서 발생하며, 사용자 상호작용이 필요하지 않습니다. 이 취약점의 성공적인 악용 시 공격자는 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이후 공격자는 프로그램을 설치하거나, 데이터를 조회·변경·삭제하거나, 전체 사용자 권한을 가진 새 계정을 생성할 수 있습니다.
이 취약점을 악용하려면 공격자가 RDP를 통해 대상 시스템의 원격 데스크톱 서비스에 특별히 조작된 요청을 보내야 합니다.
해당 업데이트는 원격 데스크톱 서비스가 연결 요청을 처리하는 방식을 수정함으로써 이 취약점 문제를 해결합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.