Security News
긴급도 100/100 심각도 9.8 · 치명적 악용확률 100.0% CISA KEV · 2021-11-03 랜섬웨어 악용 CWE-416

CVE-2019-0708

CISA 기관 조치 기한: 2022-05-03

Microsoft Remote Desktop Services

A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution Vulnerability'.
KEV 필수 조치: Apply updates per vendor instructions.
타임라인
  1. NVD 공개
  2. CISA KEV 등재(실제 악용 확인) 공개 후 902일
  3. CISA 기관 조치 기한 경과
  4. 첫 보도 The Hacker News · 세 개의 위협 그룹이 백도어, 랜섬웨어, 데이터 삭제형 악성코…

날짜 정보 없는 신호: 랜섬웨어 캠페인 악용 공개 PoC 100건 Exploit-DB 등재

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록