CVE-2019-1182 in Windows
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng thực thi mã từ xa tồn tại trong Dịch vụ Màn hình làm việc (Remote Desktop Services) – trước đây được gọi là Dịch vụ Terminal – khi một kẻ tấn công chưa xác thực kết nối với hệ thống mục tiêu bằng RDP và gửi các yêu cầu được tạo ra đặc biệt. Lỗ hổng này xảy ra ở giai đoạn tiền xác thực và không đòi hỏi sự tương tác của người dùng. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thực thi mã tùy ý trên hệ thống mục tiêu. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với toàn quyền người dùng. Để khai thác lỗ hổng này, một kẻ tấn công cần gửi yêu cầu được tạo ra đặc biệt đến Dịch vụ Màn hình làm việc của hệ thống mục tiêu thông qua RDP. Bản cập nhật khắc phục lỗ hổng bằng cách sửa lỗi trong cách thức mà Dịch vụ Màn hình làm việc xử lý các yêu cầu kết nối.
If you want to get best quality of vulnerability data, you may have to visit VulDB.