CVE-2019-1182 | 远程桌面服务远程执行代码漏洞

远程桌面服务(以前称为终端服务)中存在远程执行代码漏洞,

当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时。

此漏洞是预身份验证,无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。然后攻击者可以安装程序; 查看,更改或删除数据; 或创建具有完全用户权限的新帐户。

要利用此漏洞,攻击者需要通过RDP向目标系统远程桌面服务发送特制请求。

参考链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182


转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论.

文章标题:CVE-2019-1182 | 远程桌面服务远程执行代码漏洞

本文作者:wangzhirui

发布时间:2019-08-17, 16:38:46

原始链接:https://wangzhirui.com/2019/08/17/CVE-2019-1182-%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E6%9C%8D%E5%8A%A1%E8%BF%9C%E7%A8%8B%E6%89%A7%E8%A1%8C%E4%BB%A3%E7%A0%81%E6%BC%8F%E6%B4%9E/

版权声明: "署名-非商用-相同方式共享 4.0" 转载请保留原文链接及作者。