CVE-2016-0019

Wysokie

Opublikowano: 13/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa protokołu pulpitu zdalnego (RDP) w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz nawiązywanie sesji dla kont z pustymi hasłami za pomocą zmodyfikowanego klienta RDP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do systemów z kontami bez haseł, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się wdrożenie silnych polityk haseł oraz monitorowanie i ograniczenie dostępu do usług RDP.

Inne podatności w Microsoft Windows 10 Gold and 1511

CVE-2016-3369Wysokie
Podatność w systemie Microsoft Windows 10 Gold i 1511 umożliwia atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

The Remote Desktop Protocol (RDP) service implementation in Microsoft Windows 10 Gold and 1511 allows remote attackers to bypass intended access restrictions and establish sessions for blank-password accounts via a modified RDP client, aka "Windows Remote Desktop Protocol Security Bypass Vulnerability."