Risk Letters

Udnyttet sårbarhed

CVE-2019-0708

TLP:CLEAR

Microsoft Remote Desktop Services Remote Code Execution-sårbarhed

Microsoft Remote Desktop Services, tidligere kendt som Terminal Service, indeholder en uspecificeret sårbarhed, som tillader en uauthenticeret angriber at forbinde til målsystemet ved hjælp af RDP og sende særligt udformede anmodninger. Succesfuld udnyttelse tillader remote code execution. Sårbarheden kendes også under betegnelsen BlueKeep.

Fakta

  • Leverandør: Microsoft
  • Produkt: Remote Desktop Services
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 100 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 3. maj 2022
  • Svaghed: CWE-416
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD