Microsoft Windows Remote Desktop Client 输入验证错误漏洞

漏洞信息详情

Microsoft Windows Remote Desktop Client 输入验证错误漏洞

CNNVD编号：CNNVD-201909-533
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-0787
漏洞类型：输入验证错误
发布时间： 2019-09-10
威胁类型：远程
更新时间： 2020-08-25
厂商：
漏洞来源： Microsoft Platform...

漏洞简介

Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Remote Desktop Client是其中的一个Windows远程桌面客户端程序。

Microsoft Windows Remote Desktop Client中存在远程代码执行漏洞。攻击者可通过在社会工程、DNS病毒或使用中间人(MITM)技术诱导用户连接恶意的服务器利用该漏洞执行任意代码。以下产品及版本受到影响：Microsoft Windows 10，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows 10版本1803，Windows 10版本1809，Windows 10版本1903，Windows 7 SP1，Windows 8.1，Windows RT 8.1。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0787

参考网址

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0787

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0787

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Windows-vulnerabilities-of-September-2019-30301

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-0787

受影响实体

暂无

补丁

Microsoft Windows Remote Desktop Client 安全漏洞的修复措施

正文

Microsoft Windows Remote Desktop Client 输入验证错误漏洞

漏洞信息详情