PT-2020-4281 · Microsoft · Windows Remote Desktop Protocol+1

Publicado 2020-10-13 · Atualizado 2023-12-31 · CVE-2020-16927

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Protocolo de Área de Trabalho Remota do Windows (RDP) (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de negação de serviço no Protocolo de Área de Trabalho Remota (RDP) quando um invasor se conecta ao sistema alvo usando o RDP e envia solicitações especialmente criadas. Isso pode fazer com que o serviço RDP no sistema alvo pare de responder. Para explorar essa vulnerabilidade, um invasor precisaria executar um aplicativo especialmente criado contra um servidor que forneça serviços do Protocolo de Área de Trabalho Remota (RDP). A vulnerabilidade decorre da validação insuficiente de entradas nos Serviços de Área de Trabalho Remota (RDS) nos sistemas operacionais Windows.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04773

CVE-2020-16927

Produtos afetados

Windows

Windows Remote Desktop Protocol

Referências · 8

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-16927 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-16927 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16927 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04773 · Nota de Segurança
• https://t.me/cibsecurity/15355 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-16927 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16927 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020101352 · Nota