CVE-2019-1181 in Windows
Sumário
de VulDB • 09/07/2026
Uma vulnerabilidade de execução remota de código existe nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Terminal Services –, quando um atacante não autenticado se conecta ao sistema alvo usando RDP e envia solicitações especialmente elaboradas. Esta vulnerabilidade é pré-autenticação e não requer interação do usuário. Um atacante que explorar com sucesso esta vulnerabilidade poderá executar código arbitrário no sistema alvo. O atacante poderia então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário. Para explorar essa vulnerabilidade, um atacante precisaria enviar uma solicitação especialmente elaborada ao Serviço de Área de Trabalho Remota dos sistemas alvo via RDP. A atualização corrige a vulnerabilidade corrigindo como os Serviços de Área de Trabalho Remota manipulam as solicitações de conexão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.