CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2019-0708

CVSS 9.8v3.1pub. 2019-05-16upd. 2025-10-29

A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution Vulnerability'.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Huawei Agile Controller Campus
HW
Huawei
wszystkie wersje
Huawei Agile Controller Campus Firmware
OS
Huawei
v100r002c00v100r002c10
Huawei Bh620 V2
HW
Huawei
wszystkie wersje
Huawei Bh620 V2 Firmware
OS
Huawei
v100r002c00
Huawei Bh621 V2
HW
Huawei
wszystkie wersje
Huawei Bh621 V2 Firmware
OS
Huawei
v100r002c00
Huawei Bh622 V2
HW
Huawei
wszystkie wersje
Huawei Bh622 V2 Firmware
OS
Huawei
v100r001c00
Huawei Bh640 V2
HW
Huawei
wszystkie wersje
Huawei Bh640 V2 Firmware
OS
Huawei
v100r002c00
Huawei Ch121
HW
Huawei
wszystkie wersje
Huawei Ch121 Firmware
OS
Huawei
v100r001c00
Huawei Ch140
HW
Huawei
wszystkie wersje
Huawei Ch140 Firmware
OS
Huawei
v100r001c00
Huawei Ch220
HW
Huawei
wszystkie wersje
Huawei Ch220 Firmware
OS
Huawei
v100r001c00
Huawei Ch221
HW
Huawei
wszystkie wersje
Huawei Ch221 Firmware
OS
Huawei
v100r001c00
Huawei Ch222
HW
Huawei
wszystkie wersje
Huawei Ch222 Firmware
OS
Huawei
v100r002c00
Huawei Ch240
HW
Huawei
wszystkie wersje
Huawei Ch240 Firmware
OS
Huawei
v100r001c00
Huawei Ch242
HW
Huawei
wszystkie wersje
Huawei Ch242 Firmware
OS
Huawei
v100r001c00
Huawei Ch242 V3
HW
Huawei
wszystkie wersje
Huawei Ch242 V3 Firmware
OS
Huawei
v100r001c00
Huawei E6000
HW
Huawei
wszystkie wersje
Huawei E6000 Chassis
HW
Huawei
wszystkie wersje
Huawei E6000 Chassis Firmware
OS
Huawei
v100r001c00
Huawei E6000 Firmware
OS
Huawei
v100r002c00

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: Remote Desktop Services
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Usługa Remote Desktop Services firmy Microsoft, wcześniej znana jako Terminal Service, zawiera niezidentyfikowaną lukę bezpieczeństwa, która umożliwia atakującemu bez uwierzytelnienia nawiązanie połączenia z systemem docelowym za pomocą RDP i wysłanie specjalnie spreparowanych żądań. Pomyślne wykorzystanie luki pozwala na zdalne wykonanie kodu (RCE). Luka bezpieczeństwa jest również znana pod nazwą BlueKeep.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Microsoft Remote Desktop Services, formerly known as Terminal Service, contains an unspecified vulnerability that allows an unauthenticated attacker to connect to the target system using RDP and send specially crafted requests. Successful exploitation allows for remote code execution. The vulnerability is also known under the moniker of BlueKeep.

🔴