nothing_1122
Member
-
13/05/2020
-
0
-
15 bài viết
Nhiều hệ thống SCADA tồn tại lỗ hổng CVE-2019-0708 trên công cụ tìm kiếm shodan
- Em đã search đi search lại cụm từ " scada port:"3389" " (port 3389 là port dùng để remote desktop) và shodan liệt kê ra rất nhiều địa chỉ ip gồm tồn tại lỗ hổng CVE-2019-0708 (remote desktop protocol remote code execution)
- CVE-2019-0708 là:
Lỗ hổng thực thi mã từ xa tồn tại trong Dịch vụ máy tính từ xa trước đây gọi là Dịch vụ đầu cuối khi kẻ tấn công không được xác thực kết nối với hệ thống đích bằng RDP và gửi các yêu cầu được chế tạo đặc biệt, còn gọi là 'Lỗ hổng thực thi mã từ xa của dịch vụ máy tính từ xa'
- CVE-2019-0708 là:
Lỗ hổng thực thi mã từ xa tồn tại trong Dịch vụ máy tính từ xa trước đây gọi là Dịch vụ đầu cuối khi kẻ tấn công không được xác thực kết nối với hệ thống đích bằng RDP và gửi các yêu cầu được chế tạo đặc biệt, còn gọi là 'Lỗ hổng thực thi mã từ xa của dịch vụ máy tính từ xa'
