CVE-2019-0708
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Kimliği doğrulanmamış bir saldırganın RDP kullanarak hedef sisteme bağlanması ve özel olarak hazırlanmış istekler göndermesi durumunda, eski adı Terminal Services olan Remote Desktop Services üzerinde, 'Remote Desktop Services Remote Code Execution Vulnerability' olarak da bilinen bir uzaktan kod çalıştırma zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Microsoft Remote Desktop Services
Yayın16 May 2019
İlk görülme16 May 2019
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
| siemens axiom_multix_m_firmware | Aralık belirtilmemiş | — |
| siemens axiom_vertix_md_trauma_firmware | Aralık belirtilmemiş | — |
| siemens axiom_vertix_solitaire_m_firmware | Aralık belirtilmemiş | — |
| siemens mobilett_xp_digital_firmware | Aralık belirtilmemiş | — |
| siemens multix_pro_acss_p_firmware | Aralık belirtilmemiş | — |
| siemens multix_pro_p_firmware | Aralık belirtilmemiş | — |
| siemens multix_pro_firmware | Aralık belirtilmemiş | — |
| siemens multix_pro_acss_firmware | Aralık belirtilmemiş | — |
| siemens multix_pro_navy_firmware | Aralık belirtilmemiş | — |
| siemens multix_swing_firmware | Aralık belirtilmemiş | — |
| siemens multix_top_firmware | Aralık belirtilmemiş | — |
| siemens multix_top_acss_firmware | Aralık belirtilmemiş | — |
| siemens multix_top_p_firmware | Aralık belirtilmemiş | — |
| siemens multix_top_acss_p_firmware | Aralık belirtilmemiş | — |
| siemens vertix_solitaire_firmware | Aralık belirtilmemiş | — |
| siemens atellica_solution_firmware | Aralık belirtilmemiş | — |
| siemens aptio_firmware | Aralık belirtilmemiş | — |
| siemens streamlab_firmware | Aralık belirtilmemiş | — |
| siemens centralink_firmware | Aralık belirtilmemiş | — |
| siemens viva_e_firmware | Aralık belirtilmemiş | — |
| siemens viva_twin_firmware | Aralık belirtilmemiş | — |
| siemens syngo_lab_process_manager | Aralık belirtilmemiş | — |
| siemens rapidpoint_500_firmware | v ≤ 2.3.2 | — |
| siemens lantis_firmware | Aralık belirtilmemiş | — |
| huawei agile_controller-campus_firmware | v100r002c00, v100r002c10 | — |
| huawei bh620_v2_firmware | v100r002c00 | — |
| huawei bh621_v2_firmware | v100r002c00 | — |
| huawei bh622_v2_firmware | v100r001c00 | — |
| huawei bh640_v2_firmware | v100r002c00 | — |
| huawei ch121_firmware | v100r001c00 | — |
| huawei ch140_firmware | v100r001c00 | — |
| huawei ch220_firmware | v100r001c00 | — |
| huawei ch221_firmware | v100r001c00 | — |
| huawei ch222_firmware | v100r002c00 | — |
| huawei ch240_firmware | v100r001c00 | — |
| huawei ch242_firmware | v100r001c00 | — |
| huawei ch242_v3_firmware | v100r001c00 | — |
| huawei e6000_firmware | v100r002c00 | — |
| huawei e6000_chassis_firmware | v100r001c00 | — |
| huawei gtsoftx3000_firmware | v200r001c01spc100, v200r002c00spc300, v200r002c10spc100 | — |
| huawei oceanstor_18500_firmware | v100r001c30spc300 | — |
| huawei oceanstor_18800_firmware | v100r001c30spc300 | — |
| huawei oceanstor_18800f_firmware | v100r001c30spc300 | — |
| huawei oceanstor_hvs85t_firmware | v100r001c00, v100r001c30spc200 | — |
| huawei oceanstor_hvs88t_firmware | v100r001c00, v100r001c30spc200 | — |
| huawei rh1288_v2_firmware | v100r002c00 | — |
| huawei rh1288a_v2_firmware | v100r002c00 | — |
| huawei rh2265_v2_firmware | v100r002c00 | — |
| huawei rh2268_v2_firmware | v100r002c00 | — |
| huawei rh2285_v2_firmware | v100r002c00 | — |
| huawei rh2285h_v2_firmware | v100r002c00 | — |
| huawei rh2288_v2_firmware | v100r002c00 | — |
| huawei rh2288a_v2_firmware | v100r002c00 | — |
| huawei rh2288e_v2_firmware | v100r002c00 | — |
| huawei rh2288h_v2_firmware | v100r002c00 | — |
| huawei rh2485_v2_firmware | v100r002c00 | — |
| huawei rh5885_v2_firmware | v100r001c00 | — |
| huawei rh5885_v3_firmware | v100r003c00 | — |
| huawei smc2.0_firmware | v500r002c00, v600r006c00 | — |
| huawei seco_vsm_firmware | v200r002c00 | — |
| huawei uma_firmware | v200r001c00, v300r001c00 | — |
| huawei x6000_firmware | v100r002c00 | — |
| huawei x8000_firmware | v100r002c20 | — |
| huawei elog_firmware | v200r003c10 | — |
| huawei espace_ecs_firmware | v300r001c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.