Nhiều hệ thống SCADA tồn tại lỗ hổng CVE-2019-0708 trên công cụ tìm kiếm shodan

invalid@example.com (nothing_1122), nothing_1122
Thu, 28 May 2020 08:49:01 +0000
Tin tức

- Em đã search đi search lại cụm từ " scada port:"3389" " (port 3389 là port dùng để remote desktop) và shodan liệt kê ra rất nhiều địa chỉ ip gồm tồn tại lỗ hổng CVE-2019-0708 (remote desktop protocol remote code execution)
- CVE-2019-0708 là:
Lỗ hổng thực thi mã từ xa tồn tại trong Dịch vụ máy tính từ xa trước đây gọi là Dịch vụ đầu cuối khi kẻ tấn công không được xác thực kết nối với hệ thống đích bằng RDP và gửi các yêu cầu được chế tạo đặc biệt, còn gọi là 'Lỗ hổng thực thi mã từ xa...