Remote Desktop Client Remote Code Execution Vulnerabiliteit

Deze RCE-kwetsbaarheid stelt een aanvaller in staat om willekeurige code uit te voeren op het systeem waarop de Remote Desktop Client draait. Dit kan leiden tot volledige controle over het systeem, inclusief het stelen van gevoelige gegevens, het installeren van malware en het uitvoeren van aanvallen op andere systemen in het netwerk. De kwetsbaarheid is te wijten aan een onvoldoende validatie van relatieve paden, waardoor een aanvaller een pad kan manipuleren om bestanden buiten de beoogde directory te benaderen en uit te voeren. Een succesvolle exploitatie kan resulteren in een compromittering van de hele machine en mogelijk toegang tot het netwerk.

Organizations heavily reliant on Remote Desktop Client for remote access are particularly at risk. Environments with legacy systems running older, vulnerable versions of the client are also highly susceptible. Shared hosting environments where multiple users share the same Remote Desktop Client installation should be prioritized for patching.

• windows / supply-chain:

Get-Process -Name rdpclip | Stop-Process -Force

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-RemoteDesktopServices']]]" | Where-Object {$_.Message -match 'PathTraversal'}

• windows / supply-chain: Check Autoruns for suspicious entries related to Remote Desktop Client or its components. • windows / supply-chain: Use Sysinternals Process Monitor to monitor file access attempts by Remote Desktop Client, looking for attempts to access files outside the expected directory.

1. 2025-07-08Disclosure

   disclosure

1. Gereserveerd2025-05-26
2. Gepubliceerd2025-07-08
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van de Remote Desktop Client naar versie 10.0.26100.4652 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de netwerktoegang tot de Remote Desktop Client. Controleer de firewallregels om ervoor te zorgen dat alleen geautoriseerde clients toegang hebben. Het monitoren van netwerkverkeer op verdachte pad traversal pogingen kan ook helpen bij het detecteren van potentiële aanvallen. Na de upgrade, verifieer de correcte werking van de Remote Desktop Client door verbinding te maken met een server en te controleren of er geen foutmeldingen optreden.