CVE-2019-0708: Microsoft Remote Desktop Services

EPSS99.9%KEV 1739件中8位

CVEの年2019追加まで約2年

同じベンダーの登録389

同じ製品の登録1

項目	内容
ベンダー	Microsoft
製品	Remote Desktop Services
脆弱性の名前	Microsoft Remote Desktop Services Remote Code Execution Vulnerability
KEVへの追加日	2021年11月3日
米政府機関の対応期限	2022年5月3日
ランサムウェアでの悪用	確認あり
CWE	CWE-416

CISAの説明（英語）

Microsoft Remote Desktop Services, formerly known as Terminal Service, contains an unspecified vulnerability that allows an unauthenticated attacker to connect to the target system using RDP and send specially crafted requests. Successful exploitation allows for remote code execution. The vulnerability is also known under the moniker of BlueKeep.

NVD — CVE-2019-0708

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのRemote Desktop Servicesの脆弱性です。