Microsoft ostrzega - Możliwe zdalne wykonanie kodu (bez uwierzytelnienia) w remote desktop

[Grandalf]

Microsoft

Zaloguj lub Zarejestruj się aby zobaczyć!

tak:

Today Microsoft released fixes for a critical Remote Code Execution vulnerability, CVE-2019-0708, in Remote Desktop Services – formerly known as Terminal Services – that affects some older versions of Windows. (…). This vulnerability is pre-authentication and requires no user interaction. In other words, the vulnerability is ‘wormable’.

Podatne są systemy:

Zaloguj lub Zarejestruj się aby zobaczyć!

+ starsze XP-ki i Windows 2003 Serwer. W przypadku tych ostatnich Microsoft zrobił wyjątek i przygotował osobne łaty (

Zaloguj lub Zarejestruj się aby zobaczyć!

).

Podatność otrzymała niemal najwyższy score w skali CVSS – 9.8/10 – więc warto zadbać o sprawne łatanie (w przypadku starszych systemów 2003 Server oraz Windows XP – należy to zrobić ręcznie).

źródło:

Zaloguj lub Zarejestruj się aby zobaczyć!

Bardziej szczegółowy opis:

Zaloguj lub Zarejestruj się aby zobaczyć!