DSA-2019-085: aggiornamento di sicurezza del thin client Dell per la vulnerabilità legata all'esecuzione di codice in remoto dei servizi Desktop remoto di Microsoft
Codice identificativo DSA: DSA-2019-085
Codice identificativo CVE: CVE-2019-0708
Livello di gravità: critico
Valutazione del livello di gravità: punteggio base CVSS v3: 9,8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Prodotti interessati:
Dell Wyse 7040 Thin Client WES7P
Riepilogo:
Le piattaforme thin client Dell Wyse con Windows Embedded 7 richiedono un aggiornamento di sicurezza per risolvere una vulnerabilità nei servizi Desktop remoto di Microsoft.
Dettagli:
Gli aggiornamenti sono disponibili per risolvere la vulnerabilità
CVE-2019-0708: esecuzione di codice in remoto dei servizi Desktop remoto di Microsoft.
Per ulteriori informazioni su alcune delle vulnerabilità ed esposizioni comuni (CVE) menzionati sopra, consultare il database NVD (National Vulnerability Database) disponibile sul sito Web
http://nvd.nist.gov/home.cfm. Per eseguire la ricerca di un codice CVE specifico, utilizzare l'utilità di ricerca del database disponibile sul sito Web
http://web.nvd.nist.gov/view/vuln/search.
Risoluzione:
La patch di sicurezza per Dell Wyse 7040 Thin Client WES7P può essere scaricata cliccando
qui.
Per gli altri thin client Dell Wyse con WES7E o WES7P che hanno raggiunto la fine del supporto, consultare la
Security Patches Deployment Guide.