CVE-2019-1182 in Windows
摘要
由 VulDB • 2026-08-04
在远程桌面服务（前身为终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时即可触发。此漏洞属于认证前漏洞，无需用户交互。成功利用该漏洞的攻击者可以在目标系统上执行任意代码。随后，攻击者可安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。 此次更新通过修正远程桌面服务处理连接请求的方式解决了该漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.