10秒后自動關(guān)閉
【漏洞預(yù)警】WindowsRDP遠(yuǎn)程代碼執(zhí)行高危漏洞CVE-2019-0708

2019年5月15日，護衛(wèi)神安全技術(shù)部應(yīng)急響應(yīng)中心監(jiān)測到微軟官方發(fā)布緊急安全補丁，修復(fù)了一個Windows遠(yuǎn)程桌面服務(wù)的遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2019-0708)，利用此漏洞可能可以直接獲取Windows服務(wù)器權(quán)限。


漏洞描述


微軟官方緊急發(fā)布安全補丁，修復(fù)了一個Windows遠(yuǎn)程桌面服務(wù)的遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2019-0708)，該漏洞影響了某些舊版本的Windows系統(tǒng)。此漏洞是預(yù)身份驗證，無需用戶交互。當(dāng)未經(jīng)身份驗證的攻擊者使用RDP（常見端口3389）連接到目標(biāo)系統(tǒng)并發(fā)送特制請求時，可以在目標(biāo)系統(tǒng)上執(zhí)行任意命令。甚至傳播惡意蠕蟲，感染內(nèi)網(wǎng)其他機器。類似于2017年爆發(fā)的WannaCry等惡意勒索軟件病毒。


漏洞評級


CVE-2019-0708 嚴(yán)重


影響版本


Windows 7


Windows Server 2008 R2


Windows Server 2008


Windows 2003


Windows XP


安全建議


1、針對Windows 7及Windows Server 2008的用戶，及時安裝官方安全補丁：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175


2、針對Windows 2003及Windows XP的用戶，及時更新系統(tǒng)版本或安裝官方補丁：https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708


3、對服務(wù)器做安全加固http://www.smartrecovery.cn/soft/sec/