Aller au contenu
en Se connecter
9.8 Critique

CVE-2019-1182 A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when…

Description

A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests. This vulnerability is pre-authentication and requires no user interaction. An attacker who successfully exploited this vulnerability could execute arbitrary code on the target system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would need to send a specially crafted request to the target systems Remote Desktop Service via RDP. The update addresses the vulnerability by correcting how Remote Desktop Services handles connection requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
Windows 10 Version 1703 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1803 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server, version 1803 (Server Core Installation) 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1809 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server 2019 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server 2019 (Server Core installation) 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1709 for 32-bit Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1709 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1903 for 32-bit Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Afficher les 15 autres branches
Produit Versions touchées Corrigé en
Windows 10 Version 1903 for x64-based Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1903 for ARM64-based Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server, version 1903 (Server Core installation) 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1507 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1607 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server 2016 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server 2016 (Server Core installation) 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 8.1 6.3 6.3.0 → dernières Pas de correctif indiqué
Windows Server 2012 6.2 6.2.0 → dernières Pas de correctif indiqué
Windows Server 2012 (Server Core installation) 6.2 6.2.0 → dernières Pas de correctif indiqué
Windows Server 2012 R2 6.3 6.3.0 → dernières Pas de correctif indiqué
Windows Server 2012 R2 (Server Core installation) 6.3 6.3.0 → dernières Pas de correctif indiqué
Microsoft Remote Desktop for Android Versions non publiées
Microsoft Remote Desktop for IoS 1.0 1.0.0 → dernières Pas de correctif indiqué
Microsoft Remote Desktop for Mac 1.0 1.0.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Windows 10 Version 1703

Les 83 CVE de Windows 10 Version 1703 →
CVE-2019-1125 An information disclosure vulnerability exists when certain central processing units (CPU) speculatively access memory 5.6 Moyenne CVE-2019-1198 An elevation of privilege exists in SyncController.dll 6.5 Moyenne CVE-2019-1180 An elevation of privilege vulnerability exists in the way that the wcmsvc.dll handles objects in memory 7.0 Élevée CVE-2019-1177 An elevation of privilege vulnerability exists in the way that the rpcss.dll handles objects in memory 7.0 Élevée
Suivre cette CVE