Hoje, a Microsoft lançou publicamente algumas correções para os Serviços de Desktop.

Isso inclui duas correções críticas direcionadas às vulnerabilidades da Execução Remota de Código (RCE), CVE-2019-1181 e CVE-2019-1182.

Sobre CVE-2019-1181 / 1182

Assim como a vulnerabilidade CVE-2019-0708, esses dois se enquadram na categoria "wormable". Isso permite que malware que sabe tirar proveito dessas vulnerabilidades se propague sem nenhuma interação do usuário.

Aqui está uma lista de todas as versões afetadas do Windows:

• Windows 7 SP1
• Windows Server 2008 R2 SP1
• Windows Server 2012
• Windows 8.1
• Windows Server 2012 R2
• Todas as versões suportadas do Windows 10, incluindo versões do servidor.

Note-se que o Windows XP, Windows Server 2003 e Windows Server 2008 não são afetados, nem o próprio Protocolo de Área de Trabalho Remota.

Patching CVE-2019-1181 / 1182

O CVE-2019-1181 e o CVE-2019-1182 foram descobertos pela Microsoft durante uma tentativa de rotina de proteger os Serviços de Área de Trabalho Remota.

Mais ainda, a gigante da tecnologia afirma que não há evidências de que terceiros possam ter conhecimento dessa vulnerabilidade. Além disso, eles recomendam que todos os sistemas vulneráveis ​​atualizem o mais rápido possível.

Para aqueles que não têm as atualizações automáticas ativadas, as atualizações podem ser encontradas no Guia de Atualização de Segurança da Microsoft.

Aqueles de vocês que possuem atualizações automáticas ativadas terão seus sistemas atualizados imediatamente.

Deve-se saber que os sistemas que possuem autenticação de nível de rede (NLA) têm proteção parcial contra essas ameaças.

Os sistemas vulneráveis ​​que, de outra forma, seriam afetados por malware worable ou avançado são protegidos graças à autenticação no nível da rede.

Isso ocorre porque essas ameaças não podem explorar a vulnerabilidade, pois a autenticação no nível da rede requer aprovação do usuário antes que a vulnerabilidade possa ser ativada.

Observe que os usuários ainda estão vulneráveis ​​à exploração do Remote Code Execution (RCE).

Isso ocorre porque qualquer invasor que tenha acesso às credenciais válidas pode eventualmente ignorar a proteção da autenticação no nível da rede.