CVE-2019-0708
Esiste una vulnerabilità di esecuzione di codice da remoto in Remote Desktop Services, precedentemente noto come Terminal Services, quando un attaccante non autenticato si connette al sistema di destinazione utilizzando RDP e invia richieste appositamente predisposte, nota anche come 'Remote Desktop Services Remote Code Execution Vulnerability'.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 3 nov 2021
- Le agenzie federali statunitensi devono correggerla entro il 3 mag 2022 (direttiva BOD 22-01)
- Primo attacco osservato 76 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 16 set 2026 20 gen 2026 18 nov 2025 25 ago 2025 26 giu 2025 25 giu 2025
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-416, CWE-416
Vendorsiemens, microsoft
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| microsoft | windows 7 | - |
| microsoft | windows server 2008 | - |
| siemens | axiom multix m firmware | — |
| siemens | axiom multix m | - |
| siemens | axiom vertix md trauma firmware | — |
| siemens | axiom vertix md trauma | - |
| siemens | axiom vertix solitaire m firmware | — |
| siemens | axiom vertix solitaire m | - |
| siemens | mobilett xp digital firmware | — |
| siemens | mobilett xp digital | - |
| siemens | multix pro acss p firmware | — |
| siemens | multix pro acss p | - |
| siemens | multix pro p firmware | — |
| siemens | multix pro p | - |
| siemens | multix pro firmware | — |
| siemens | multix pro | - |
| siemens | multix pro acss firmware | — |
| siemens | multix pro acss | - |
| siemens | multix pro navy firmware | — |
| siemens | multix pro navy | - |
| siemens | multix swing firmware | — |
| siemens | multix swing | - |
| siemens | multix top firmware | — |
| siemens | multix top | - |
| siemens | multix top acss firmware | — |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.