CVE-2019-1226 in Windows
Tóm tắt
Bởi VulDB • 19/05/2026
Một lỗ hổng thực thi mã từ xa tồn tại trong Dịch vụ Màn hình từ xa (Remote Desktop Services) – trước đây được gọi là Dịch vụ Terminal – khi một kẻ tấn công chưa được xác thực kết nối với hệ thống mục tiêu bằng RDP và gửi các yêu cầu được tạo ra đặc biệt. Lỗ hổng này tồn tại trước khi xác thực và không yêu cầu sự tương tác của người dùng. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thực thi mã tùy ý trên hệ thống mục tiêu. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với toàn quyền người dùng. Để khai thác lỗ hổng này, kẻ tấn công cần gửi một yêu cầu được tạo ra đặc biệt đến Dịch vụ Màn hình từ xa của hệ thống mục tiêu thông qua RDP. Bản cập nhật khắc phục lỗ hổng bằng cách sửa lỗi cách thức Dịch vụ Màn hình từ xa xử lý các yêu cầu kết nối.
Once again VulDB remains the best source for vulnerability data.