ГлавнаяБаза уязвимостей БДУ → BDU:2019-00540
10критическая

BDU:2019-00540

Уязвимость RDP-клиента операционной системы Windows, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-02-08
Описание

Уязвимость RDP-клиента (mstsc .exe) операционной системы Windows связана с недостатками механизмов безопасности при использовании в процессе удаленного соединения общего буфера обмена. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем компрометации или подмены RDP-сервера

Затрагиваемое ПО и версии
Windows
Способ устранения

Отключение общего буфера обмена при использовании RDP-клиента (mstsc .exe)

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://research.checkpoint.com/reverse-rdp-attack-code-execution-on-rdp-clients/https://www.securitylab.ru/news/497801.php
Проверьте безопасность своего сайта и почты → Полная проверка домена