BDU:2019-01846: Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Windows, позволяющая нарушителю выполнить произвольный код
Детали уязвимости BDU:2019-01846
Описание
Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Windows связана с ошибками обработки запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо,выполнить произвольный код с помощью специально созданного RDP-запроса
Что делать с BDU:2019-01846
Критическая уязвимость (CVSS 9.8) требует немедленного реагирования. По приказу ФСТЭК №117 срок устранения — 24 часа. Проверьте наличие патча у вендора и установите его на все затронутые системы. При невозможности патча — изолируйте уязвимый компонент и примените компенсирующие меры.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAV:N/AC:L/Au:N/C:C/I:C/A:CCWE — тип уязвимости
CVE — международный идентификатор
Программа не проверяет или неправильно проверяет входные данные. Базовая причина большинства инъекций и переполнений.
Как атакуют и что делать ▾
Сценарий атаки
Атакующий отправляет неожиданный ввод: отрицательные числа, спецсимволы, сверхдлинные строки — программа обрабатывает их без проверки.
Последствия
Базовая причина большинства инъекций, переполнений и логических ошибок.
Рекомендации
Валидируйте все входные данные по white-list, ограничивайте длину, тип и диапазон значений.
Тактики и техники
Уязвимое ПО (86)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Intel Corp. | Intel Pentium | - | Не указана |
| Intel Corp. | Intel Celeron | - | Не указана |
| Siemens AG | SIMATIC IPC427C | - | Не указана |
| Siemens AG | SIMATIC IPC477C | - | Не указана |
| Siemens AG | SINUMERIK 840D sl | - | Не указана |
| Siemens AG | SINUMERIK TCU 30.3 | - | Не указана |
| Siemens AG | SINUMERIK PCU 50.5 | - | Не указана |
| Intel Corp. | 8th Generation Intel Core | - | Не указана |
| Intel Corp. | 8th Generation Intel Core i7 | - | Не указана |
| Intel Corp. | 5th Generation Intel Core | - | Не указана |
| Intel Corp. | 9th Generation Intel Core | - | Не указана |
| Intel Corp. | 4th Generation Intel Core | - | Не указана |
| Intel Corp. | 3th Generation Intel Core | - | Не указана |
| Intel Corp. | 6th Generation Intel Core | - | Не указана |
| Intel Corp. | Legacy Intel Celeron | - | Не указана |
| Intel Corp. | Legacy Intel Core | - | Не указана |
| Intel Corp. | Legacy Intel Pentium | - | Не указана |
| Intel Corp. | Intel Xeon E3 | - | Не указана |
| Intel Corp. | Intel Puma | - | Не указана |
| Intel Corp. | Intel Atom C Series | - | Не указана |
| Intel Corp. | Intel Pentium Silver Series | - | Не указана |
| Intel Corp. | Intel Xeon E5 v3 | - | Не указана |
| Intel Corp. | Intel Xeon E7 v3 | - | Не указана |
| Intel Corp. | Intel Xeon E3 v3 | - | Не указана |
| Intel Corp. | Intel Xeon E Series | - | Не указана |
| Intel Corp. | Intel Pentium Gold Series | - | Не указана |
| Intel Corp. | Intel Celeron G Series | - | Не указана |
| Intel Corp. | Intel Pentium J Series | - | Не указана |
| Intel Corp. | Intel Pentium N Series | - | Не указана |
| Intel Corp. | Intel Celeron J Series | - | Не указана |
| Intel Corp. | Intel Celeron N Series | - | Не указана |
| Intel Corp. | Intel Atom A Series | - | Не указана |
| Intel Corp. | Intel Atom E3900 Series | - | Не указана |
| Intel Corp. | Intel Xeon D | - | Не указана |
| Intel Corp. | Intel Core X-series | - | Не указана |
| Intel Corp. | Intel Xeon E5 v4 | - | Не указана |
| Intel Corp. | Intel Xeon E7 v4 | - | Не указана |
| Intel Corp. | Intel Xeon E3 v4 | - | Не указана |
| Intel Corp. | Intel Atom X series | - | Не указана |
| Intel Corp. | Intel Xeon E5 v2 | - | Не указана |
| Intel Corp. | Intel Xeon E7 v2 | - | Не указана |
| Intel Corp. | Intel Xeon E3 v2 | - | Не указана |
| Intel Corp. | Intel Xeon E3 v6 | - | Не указана |
| Intel Corp. | Intel Xeon E5 | - | Не указана |
| Intel Corp. | Intel Xeon Scalable | - | Не указана |
| Intel Corp. | Intel Xeon E3 v5 | - | Не указана |
| Intel Corp. | Intel Celeron W | - | Не указана |
| Intel Corp. | Intel Atom Z series | - | Не указана |
| Intel Corp. | Intel Atom E3800 Series | - | Не указана |
| Intel Corp. | Intel Mobile Communications Platforms | - | Не указана |
Показано 50 из 86
Среды функционирования (5)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Windows 7 Service Pack 1 | - | 64-bit |
| Microsoft Corp | Windows 7 Service Pack 1 | - | 32-bit |
| Microsoft Corp | Windows Server 2008 R2 Service Pack 1 | - | Не указана |
| Microsoft Corp | Windows Server 2008 Service Pack 2 | - | Не указана |
| Microsoft Corp | Windows Server 2008 Service Pack 2 (Server Core Installation) | - | Не указана |
Рекомендации по устранению
Для ОС Windows использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 Для Sensis SIS Server Machine, Mat. Nr. 06648153 VC11D, VC12M, VD11B, Sensis SIS Server Machine, Mat. Nr. 10140973 VC11D, VC12M, SENSIS Dell High-End Server (VC12), Mat. Nr. 10910620 VC12M и VM SIS Virtual Server, Mat. Nr. 10765502 VC12M до AX037/19/P Для Sensis SIS Server Machine, Mat. Nr. 06648153 VC11C и Sensis SIS Server Machine, Mat. Nr. 10140973 VC11C, до VC11D для последующего обновления до AX037/19/P Для Sensis SIS Server Machine, Mat. Nr. 06648153 VC12B/C, VC12L, Sensis SIS Server Machine, Mat. Nr. 10140973 VC1B/C, VC12L, SENSIS Dell High-End Server (VC12), Mat. Nr. 10910620 VC12B/C, VC12L и VM SIS Virtual Server, Mat. Nr. 10765502 VC12L до VC12M для последующего обновления до AX037/19/P Для Sensis SIS Server Machine, Mat. Nr. 06648153 VD11A до VD11B для последующего обновления до AX037/19/P Для Atellica COAG 360 использование рекомендаций: https://doclib.healthcare.siemens.com/home Для Atellica NEPH 630 использование рекомендаций: https://doclib.healthcare.siemens.com/home Для BCS XP использование рекомендаций: https://doclib.healthcare.siemens.com/home Для BN ProSpec использование рекомендаций: https://doclib.healthcare.siemens.com/home Для CS 2000, CS 2100, CS 2500, CS 5100 компенсирующие меры: Блокировка порта 3389/TCP Настроить процедуры резервного копирования и восстановления системы Защитить внешнюю среду в соответствии с рекомендациями Microsoft Для SYSTEM ACOM.NET, Mat. Nr. 04815549, System ACOM.net 2.0, Mat. Nr. 05568386 и System ACOM-Net, Mat. Nr. 5903872 VC20A, VC21B, VC22B, VX22A: Отключить обновления протокола удаленного рабочего стола
SLA ФСТЭК №117
24 часа
по базовой оценке CVSS 9.8
Уточните SLA под вашу среду
Базовый балл 9.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Немедленно устранить
Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
CISA KEV — активно эксплуатируется
Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.
Информация
Обнаружена
2019-05-16
Опубликована
2019-05-31
Обновлена
2021-03-23
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Управляйте уязвимостями, а не таблицами
Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.
- Уязвимости → активы → ответственные — цепочка за минуту
- SLA-таймеры и эскалация — дедлайны не горят
- PDF-отчёт для ФСТЭК — за один клик
Внешние ресурсы
Связанные уязвимости
BDU:2025-11373Уязвимость технологий Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM), связанная с чтением
BDU:2025-11372Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Converged Security and Manageabili
BDU:2020-04459Уязвимость микропрограммного обеспечения процессоров Intel, связанная с отсутствием защиты служебных данных, позволяющая
BDU:2020-04410Уязвимость микропрограммного обеспечения процессоров Intel, связанная с ошибками синхронизации данных в кеш-памяти, позв
BDU:2020-00884Уязвимость микропрограммного обеспечения процессоров Intel c Intel Processor Graphics, связанная с отсутствием защиты сл
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.