BABOO PRO | Microsoft corrige duas novas vulnerabilidades similares à BlueKeep
A Microsoft disponibilizou nesta terça-feira correções para duas novas vulnerabilidades críticas nos Serviços de Área de Trabalho Remota do Windows. As novas vulnerabilidades são similares à vulnerabilidade BlueKeep corrigida em junho deste ano.
As vulnerabilidades identificadas como CVE-2019-1181 e CVE-2019-1182 afetam todas as versões atualmente suportadas do Windows:
A descrição no boletim de segurança da Microsoft diz o seguinte sobre as vulnerabilidades:
"Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota, anteriormente conhecidos como Serviços de Terminal, quando um invasor não autenticado se conecta ao sistema de destino usando o RDP e envia solicitações especialmente criadas.
Essa vulnerabilidade é uma pré-autenticação e não requer interação do usuário. Um invasor que conseguir explorar essa vulnerabilidade poderá executar um código arbitrário no sistema alvo. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.
Para explorar essa vulnerabilidade, um invasor precisaria enviar uma solicitação especialmente criada para os sistemas de destino do Serviço de Área de Trabalho Remota via RDP."
O Remote Desktop Protocol (RDP) não é afetado por estas duas vulnerabilidades. O Windows XP, Windows Server 2003 e o Windows Server 2008 também não são afetados.
A Microsoft recomenda que os usuários com as versões do Windows afetadas instalem as correções disponibilizadas nesta terça-feira o mais rápido possível.