Suivi KEV › Microsoft

CVE-2019-0708 Microsoft Remote Desktop Services : exécution de code à distance

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

  • Produit : Microsoft Remote Desktop Services
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-416
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %

Microsoft Remote Desktop Services, anciennement connu sous le nom de Terminal Service, contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié de se connecter au système cible en utilisant RDP et d'envoyer des requêtes spécialement élaborées. Une exploitation réussie permet une exécution de code à distance. La vulnérabilité est également connue sous le nom de BlueKeep.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : > 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • windows 7 : toutes versions
  • windows server 2008 : toutes versions
  • axiom multix m firmware : toutes versions
  • axiom vertix md trauma firmware : toutes versions
  • axiom vertix solitaire m firmware : toutes versions
  • mobilett xp digital firmware : toutes versions
  • multix pro acss p firmware : toutes versions
  • multix pro p firmware : toutes versions

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Utilisation après libération (CWE-416) : Le produit réutilise ou référence une mémoire après qu'elle ait été libérée.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Microsoft Remote Desktop Services Remote Code Execution Vulnerability

Microsoft Remote Desktop Services, formerly known as Terminal Service, contains an unspecified vulnerability that allows an unauthenticated attacker to connect to the target system using RDP and send specially crafted requests. Successful exploitation allows for remote code execution. The vulnerability is also known under the moniker of BlueKeep.

Required action: Apply updates per vendor instructions.

← Toutes les failles Microsoft · Suivi KEV