DSA-2019-085: aggiornamento di sicurezza del thin client Dell per la vulnerabilità legata all'esecuzione di codice in remoto dei servizi Desktop remoto di Microsoft

DSA-2019-085: aggiornamento di sicurezza del thin client Dell per la vulnerabilità legata all'esecuzione di codice in remoto dei servizi Desktop remoto di Microsoft

Codice identificativo DSA: DSA-2019-085

Codice identificativo CVE: CVE-2019-0708

Livello di gravità: critico

Valutazione del livello di gravità: punteggio base CVSS v3: 9,8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Prodotti interessati:  
Dell Wyse 7040 Thin Client WES7P

Riepilogo:  
Le piattaforme thin client Dell Wyse con Windows Embedded 7 richiedono un aggiornamento di sicurezza per risolvere una vulnerabilità nei servizi Desktop remoto di Microsoft.    

Dettagli:  
Gli aggiornamenti sono disponibili per risolvere la vulnerabilità CVE-2019-0708: esecuzione di codice in remoto dei servizi Desktop remoto di Microsoft. 

Per ulteriori informazioni su alcune delle vulnerabilità ed esposizioni comuni (CVE) menzionati sopra, consultare il database NVD (National Vulnerability Database) disponibile sul sito Web http://nvd.nist.gov/home.cfm. Per eseguire la ricerca di un codice CVE specifico, utilizzare l'utilità di ricerca del database disponibile sul sito Web http://web.nvd.nist.gov/view/vuln/search.

Risoluzione:  
La patch di sicurezza per Dell Wyse 7040 Thin Client WES7P può essere scaricata cliccando qui.
Per gli altri thin client Dell Wyse con WES7E o WES7P che hanno raggiunto la fine del supporto, consultare la Security Patches Deployment Guide.