PT-2020-1662 · Microsoft · Windows Remote Desktop Client+1

Publicado 2020-02-11 · Atualizado 2020-02-11 · CVE-2020-0817

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cliente de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido a uma validação insuficiente de entradas no Cliente de Área de Trabalho Remota dos sistemas operacionais Windows. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-00895

CVE-2020-0817

Produtos afetados

Windows

Windows Remote Desktop Client

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0817 · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0817 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00895 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0817 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-0817 · Nota de Segurança