BDU:2019-04747

Опубликовано: 10 дек. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость реализации протокола RDP операционных систем Windows связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданного приложения

Вендор

Microsoft Corp

Наименование ПО

Windows XP Service Pack 3

Версия ПО

- (Windows XP Service Pack 3)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows XP Service Pack 3 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1489

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1489
CVE

EPSS

Процентиль: 90%

0.06002

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-1489

CVSS3: 7.5

nvd

около 6 лет назад

An information disclosure vulnerability exists when the Windows Remote Desktop Protocol (RDP) fails to properly handle objects in memory, aka 'Remote Desktop Protocol Information Disclosure Vulnerability'.

CVE-2019-1489

msrc

около 6 лет назад

Remote Desktop Protocol Information Disclosure Vulnerability

GHSA-2jwh-f64h-x66g

github

больше 3 лет назад