Microsoft Remote Desktop Services Remote Code Execution Vulnerability
A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 5 / 5
- KEV-Katalog (CISA)03.11.2021
- In der EUVD ausgenutzt (ENISA)03.11.2021
- Von Ransomware genutztja
- EPSS über 10 %100,00 %
- Ohne Konto, über das Netzja
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution Vulnerability'.
Text der Quelle, auf Englisch.
Betroffene Produkte
- 2008 R2 for Itanium-Based Systems Service Pack 1
- 2008 for x64-based Systems Service Pack 2 (Core installation)
- 7 for 32-bit Systems Service Pack 1
- 2008 for Itanium-Based Systems Service Pack 2
- 7 for x64-based Systems Service Pack 1
- 2008 for 32-bit Systems Service Pack 2
- 2008 R2 for x64-based Systems Service Pack 1 (Core installation)
- 2008 for x64-based Systems Service Pack 2
- 2008 for 32-bit Systems Service Pack 2 (Core installation)
- 2008 R2 for x64-based Systems Service Pack 1
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 100,00 %
Referenzen
- cve.org · CVE-2019-0708
- ENISA EUVD · EUVD-2019-1468
- CISA KEV
- FIRST EPSS
- portal.msrc.microsoft.com
- cert-portal.siemens.com
- cert-portal.siemens.com
- cert-portal.siemens.com
- cert-portal.siemens.com
- cert-portal.siemens.com
- cert-portal.siemens.com
- huawei.com
- huawei.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2026-96951Microsoft Windows Command Injection Vulnerability5,6 · Aktiv ausgenutzt
- CVE-2026-65660Microsoft SharePoint Code Injection Vulnerability5,0 · Aktiv ausgenutzt
- CVE-2026-85880Microsoft Windows Heap-Based Buffer Overflow Vulnerability4,3 · Aktiv ausgenutzt
- CVE-2026-81963Microsoft Windows Link Following Vulnerability4,3 · Aktiv ausgenutzt
- CVE-2019-1068Microsoft SQL Server Remote Code Execution Vulnerability7,0 · Aktiv ausgenutzt
- CVE-2026-69836Microsoft Entra5,3 · Aktiv ausgenutzt