Удаленное выполнение произвольного кода в протоколе RDP, CVE-2019-0708 |
Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6827-й день
 |
Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua |
| Console |
 May 14 2019, 22:10
Пост
#1
|
|
Репутация:  498  ultra active user  Группа: Пользователи Сообщений: 11 285 С нами с: 23-March 08  |
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «  Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов (ранее они назывались службами терминалов), когда злоумышленник, не прошедший проверку подлинности, подключается к целевой системе с помощью RDP и отправляет специально созданные запросы. Эта уязвимость использует предаутентификацию и не требует взаимодействия с пользователем. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может выполнить произвольный код в целевой системе Интересным является тот факт, что эту или схожую уязвимость продавали в «даркнете» как минимум с августа прошлого года Уязвимость настолько серьёзная, что Microsoft выпустила патчи даже для неподдерживаемых версий ОС — Windows XP и Windows 2003 |
 |
|
  |
Ответов
| jerr |
May 15 2019, 7:44
Пост
#2
|
|
Репутация: 223 Cтаршой Группа: Пользователи Сообщений: 693 С нами с: 20-June 08 |
Уязвимость настолько серьёзная, что Microsoft выпустила патчи даже для неподдерживаемых версий ОС — Windows XP и Windows 2003. вот патчи на 2003 и xp https://support.microsoft.com/ru-ru/help/45...r-cve-2019-0708 |
|
|
|
Сообщения в этой теме
Console Удаленное выполнение произвольного кода в протоколе RDP May 14 2019, 22:10
Koka-ftp Ну нахер.... May 14 2019, 23:52 Console Windows 7 for 32-bit Systems Service Pack 1
Window... May 15 2019, 6:58
Console А вот и второй сезон...
_https://habr.com/ru/compa... Aug 13 2019, 23:46 |
|
Упрощённая версия | Сейчас: 22nd November 2024 - 17:07 |
| Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст. |
