Куда я попал?
CVE-2019-0708
PUBLISHED
30.07.2025
CNA: microsoft
Обновлено:
03.06.2021
A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution Vulnerability'.
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2019-01846 | Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
Доп. Информация
Product Status
| Windows | |||||||
|---|---|---|---|---|---|---|---|
| Product: | Windows | ||||||
| Vendor: | Microsoft | ||||||
| Default status: | Не определен | ||||||
| Версии: |
|
||||||
| Windows Server | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Product: | Windows Server | ||||||||||||||||||
| Vendor: | Microsoft | ||||||||||||||||||
| Default status: | Не определен | ||||||||||||||||||
| Версии: |
|
||||||||||||||||||
Ссылки
CVE Program Container
Обновлено:
04.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
CISA ADP Vulnrichment
Обновлено:
30.07.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 9.8 | CRITICAL | 3.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| active | yes | total | 2.0.3 | 07.02.2025 |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.