Windows RDP 远程代码执行高危漏洞(CVE-2019-0708)

回复
雷雨
论坛版主
论坛版主
帖子: 440
注册时间: 周一 2月 13, 2017 11:34 am

Windows RDP 远程代码执行高危漏洞(CVE-2019-0708)

帖子 雷雨 » 周四 5月 16, 2019 12:56 pm

2019年5月15日,光网烈火互联网安全应急响应中心监测到微软官方发布紧急安全补丁,修复了一个Windows远程桌面服务的远程代码执行漏洞(CVE-2019-0708),利用此漏洞可能可以直接获取Windows服务器权限。

漏洞描述

微软官方紧急发布安全补丁,修复了一个Windows远程桌面服务的远程代码执行漏洞(CVE-2019-0708),该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证,无需用户交互。当未经身份验证的攻击者使用RDP(常见端口3389)连接到目标系统并发送特制请求时,可以在目标系统上执行任意命令。甚至传播恶意蠕虫,感染内网其他机器。类似于2017年爆发的WannaCry等恶意勒索软件病毒。

漏洞评级

CVE-2019-0708 严重

影响版本

Windows 7
Windows Server 2008 R2
Windows Server 2008
Windows 2003
Windows XP

安全建议

注:以下补丁修复方案均存在不可预知风险(黑屏或死机),建议修复前先备份数据/镜像

1、针对Windows 7、Windows Server 2008和Windows Server 2008 R2的用户,及时安装官方安全补丁:https://portal.msrc.microsoft.com/en-US ... -2019-0708
2、针对Windows 2003及Windows XP的用户,及时更新系统版本或安装官方补丁:https://support.microsoft.com/zh-cn/hel ... -2019-0708
3、云服务用户,可使用防火墙临时禁止RDP服务3389端口对外,阻止漏洞攻击

头像
nik
惊鸿侠影
惊鸿侠影
帖子: 179
注册时间: 周四 1月 19, 2017 1:39 pm

Re: Windows RDP 远程代码执行高危漏洞(CVE-2019-0708)

帖子 nik » 周四 5月 16, 2019 5:31 pm

viewtopic.php?f=14&t=424

是不是和这个漏洞一样

RobertTeefs
VIP贵宾
VIP贵宾
帖子: 2
注册时间: 周日 5月 05, 2019 5:51 am

Re: Windows RDP 远程代码执行高危漏洞(CVE-2019-0708)

帖子 RobertTeefs » 周五 5月 17, 2019 8:22 am

nik 写了:
周四 5月 16, 2019 5:31 pm
viewtopic.php?f=14&t=424

是不是和这个漏洞一样
类似

回复