Vulnerabilidade de Execução Remota de Código no Cliente de Área de Trabalho Remota

Um atacante pode explorar essa vulnerabilidade enviando um pacote especialmente criado para o RDC. O sucesso da exploração permite a execução de código arbitrário no sistema afetado com os privilégios do processo RDC. Isso pode levar ao comprometimento completo do sistema, permitindo que o atacante instale malware, roube dados confidenciais ou obtenha acesso a outros recursos de rede. Dada a natureza do RDC, a exploração bem-sucedida pode permitir o acesso a sistemas internos a partir de uma rede externa, ampliando significativamente o raio de impacto. A exploração pode ser facilitada por meio de ataques man-in-the-middle, onde o tráfego RDP é interceptado e modificado para incluir o payload malicioso.

Organizations heavily reliant on Remote Desktop Client for remote access are particularly at risk. Environments with legacy systems running older, vulnerable versions of the client are also highly susceptible. Shared hosting environments where multiple users share the same Remote Desktop Client installation should be prioritized for patching.

• windows / supply-chain:

Get-Process -Name rdpclip | Stop-Process -Force

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-RemoteDesktopServices']]]" | Where-Object {$_.Message -match 'PathTraversal'}

• windows / supply-chain: Check Autoruns for suspicious entries related to Remote Desktop Client or its components. • windows / supply-chain: Use Sysinternals Process Monitor to monitor file access attempts by Remote Desktop Client, looking for attempts to access files outside the expected directory.

1. 2025-07-08Disclosure

   disclosure

1. Reservado2025-05-26
2. Publicada2025-07-08
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Remote Desktop Client para a versão corrigida (10.0.26100.4652). Se a atualização imediata não for possível, considere implementar restrições de rede para limitar o acesso ao RDC apenas a fontes confiáveis. Monitore o tráfego de rede para detectar atividades suspeitas, como conexões não autorizadas ou transferências de dados incomuns. Implementar um Web Application Firewall (WAF) pode ajudar a bloquear pacotes maliciosos. Verifique se as configurações de firewall estão corretamente configuradas para permitir apenas o tráfego RDP necessário. Após a atualização, confirme a correção verificando a versão do RDC instalada e realizando testes de conectividade para garantir que a comunicação RDP esteja funcionando corretamente.