CVE-2019-1226 in Windows
요약
\~에 의해 VulDB • 2026. 06. 14.
원격 데스크톱 서비스(구 터미널 서비스)에는 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 공격자가 RDP를 사용하여 대상 시스템에 연결하고 특별히 조작된 요청을 보내면 이 취약점을 이용할 수 있습니다. 이 취약점은 인증 전(pre-authentication) 단계에서 발생하며, 사용자 상호작용이 필요하지 않습니다. 이 취약점의 성공적인 악용 시 공격자는 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이후 공격자는 프로그램을 설치하거나 데이터를 조회/변경/삭제하거나 전체 사용자 권한을 가진 새 계정을 생성할 수 있습니다.
이 취약점을 악용하려면 공격자가 RDP를 통해 대상 시스템의 원격 데스크톱 서비스에 특별히 조작된 요청을 보내야 합니다.
해당 업데이트는 원격 데스크톱 서비스가 연결 요청을 처리하는 방식을 수정함으로써 이 취약점 문제를 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.