CVE-2019-1226 in Windows
Sumário
de VulDB • 24/05/2026
Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Serviços de Terminal – quando um atacante não autenticado se conecta ao sistema de destino usando RDP e envia solicitações especialmente elaboradas. Esta vulnerabilidade é pré-autenticação e não requer interação do usuário. Um atacante que explorar com sucesso esta vulnerabilidade poderá executar código arbitrário no sistema de destino. Em seguida, o atacante poderá instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário. Para explorar esta vulnerabilidade, um atacante precisaria enviar uma solicitação especialmente elaborada ao Serviço de Área de Trabalho Remota dos sistemas de destino via RDP. A atualização corrige a vulnerabilidade corrigindo a forma como os Serviços de Área de Trabalho Remota manipulam as solicitações de conexão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.