CVE-2019-0708
Eine Schwachstelle zur Remotecodeausführung besteht in Remote Desktop Services, früher bekannt als Terminal Services, wenn ein nicht authentifizierter Angreifer über RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anfragen sendet, auch bekannt als „Remote Desktop Services Remote Code Execution Vulnerability“.
Aktiv ausgenutzt
- Seit dem 3. Nov. 2021 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 3. Mai 2022 beheben (BOD 22-01)
- Erster Angriff 76 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 16. Sept. 2026 20. Jan. 2026 18. Nov. 2025 25. Aug. 2025 26. Juni 2025 25. Juni 2025
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-416, CWE-416
Herstellersiemens, microsoft
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | windows 7 | - |
| microsoft | windows server 2008 | - |
| siemens | axiom multix m firmware | — |
| siemens | axiom multix m | - |
| siemens | axiom vertix md trauma firmware | — |
| siemens | axiom vertix md trauma | - |
| siemens | axiom vertix solitaire m firmware | — |
| siemens | axiom vertix solitaire m | - |
| siemens | mobilett xp digital firmware | — |
| siemens | mobilett xp digital | - |
| siemens | multix pro acss p firmware | — |
| siemens | multix pro acss p | - |
| siemens | multix pro p firmware | — |
| siemens | multix pro p | - |
| siemens | multix pro firmware | — |
| siemens | multix pro | - |
| siemens | multix pro acss firmware | — |
| siemens | multix pro acss | - |
| siemens | multix pro navy firmware | — |
| siemens | multix pro navy | - |
| siemens | multix swing firmware | — |
| siemens | multix swing | - |
| siemens | multix top firmware | — |
| siemens | multix top | - |
| siemens | multix top acss firmware | — |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.