搜索

[14558] 2019-09-07_威胁预警蠕虫级漏洞BlueKeep(CVE-2019-0708)EXP被公布

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2019-09-07_威胁预警蠕虫级漏洞BlueKeep(CVE-2019-0708)EXP被公布 威 胁 预 警   |   蠕 虫 级 漏 洞 B l u e K e e p ( C V E - 2 0 1 9 - 0 7 0 8 )   E X P 被 公 布 斗 象 智 能 安 全 平 台   F r e e B u f   2 0 1 9 - 0 9 - 0 7 9 月 7 日 上 午 ， 睁 开 眼 ， 连 续 多 雨 的 上 海 终 于 放 晴 了 ， 朋 友 圈 却 下 起 了 “ 暴 雨 ” — — 那 个 号 称 w a n n a c r y 级 别 的 漏 洞   B l u e K e e p （ C V E - 2 0 1 9 - 0 7 0 8 ） 漏 洞 利 用 发 布 了 。 M e t a s p l o i t   在 博 客 和 推 特 上 相 继 发 布 消 息 称 ， M e t a s p l o i t 正 式 集 成 针 对 C V E - 2 0 1 9 - 0 7 0 8 （ 也 称 为 B l u e K e e p ） 的 漏 洞 利 用 模 块 ， 虽 然 目 前 的 初 始 版 本 只 适 用 于 6 4 位 版 本 的 W i n d o w s   7 和 W i n d o w s   2 0 0 8   R 2 ， 但 也 释 放 出 了 一 个 威 胁 信 号 ， 无 数 潜 在 攻 击 者 已 经 开 始 关 注 到 这 个 信 息 ， 随 着 后 续 模 块 更 新 ， B l u e K e e p 漏 洞 的 威 力 也 会 逐 渐 显 现 出 来 。
目 前 已 经 留 意 到 有 不 少 安 全 人 员 或 者 实 验 室 已 经 进 行 了 漏 洞 复 现 ， 进 一 步 证 实 了 该 E X P 的 可 用 性 。 需 要 注 意 的 是 ， 该 E X P 易 导 致 系 统 蓝 屏 ， 引 起 系 统 服 务 中 断 。 建 议 红 队 等 测 试 前 ， 评 估 系 统 重 要 度 ， 谨 慎 行 事 。 关 于 关 于 B l u e K e e p （ （ C V E - 2 0 1 9 - 0 7 0 8 ） ） 北 京 时 间 5 月 1 5 日 ， 微 软 发 布 了 针 对 远 程 桌 面 服 务 的 远 程 执 行 代 码 漏 洞 C V E - 2 0 1 9 - 0 7 0 8 的 修 复 程 序 ,   漏 洞 触 发 无 需 用 户 交 互 。 这 也 就 意 味 着 ， 攻 击 者 可 以 利 用 该 漏 洞 制 作 类 似 于 2 0 1 7 年 席 卷 全 球 的 W a n n a C r y 类 的 蠕 虫 病 毒 ， 进 行 大 规 模 传 播 和 破 坏 。 远 程 桌 面 服 务 （ 以 前 称 为 终 端 服 务 ） 中 存 在 远 程 执 行 代 码 漏 洞 ， 当 未 经 身 份 验 证 的 攻 击 者 使 用 R D P 连 接 到 目 标 系 统 并 发 送 特 制 请 求 时 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 然 后 攻 击 者 可 以 安 装 程 序 ;   查 看 ， 更 改 或 删 除 数 据 ;   或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 要 利 用 此 漏 洞 ， 攻 击 者 仅 需 要 通 过 R D P 向 目 标 系 统 远 程 桌 面 服 务 发 送 恶 意 请 求 。 本 次 漏 洞 时 间 线 ： 本 次 漏 洞 时 间 线 ： 1 、 、 2 0 1 9 年 年 5 月 月 1 4 日 日 微 软 发 布 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 9 - 0 7 0 8 的 安 全 通 告 及 相 应 补 丁 ， 并 特 别 针 对 此 漏 洞 发 布 了 专 门 的 说 明 ， 提 示 这 是 一 个 可 能 导 致 蠕 虫 泛 滥 的 严 重 漏 洞 2 、 、 2 0 1 9 年 年 5 月 月 1 5 日 日 斗 象 智 能 安 全 平 台 发 布 漏 洞 预 警 信 息 及 处 置 方 案 ， 随 后 斗 象 智 能 安 全 平 台 A R S / P R S 上 线 漏 洞 检 测 工 具 3 、 、 2 0 1 9 年 年 5 月 月 2 3 日 日 互 联 网 公 开 渠 道 出 现 具 有 非 破 坏 性 漏 洞 扫 描 功 能 的 P o C 程 序 4 、 、 2 0 1 9 年 年 5 月 月 2 5 日 日 黑 客 开 始 大 规 模 扫 描 存 在 漏 洞 的 设 备
5 、 、 2 0 1 9 年 年 5 月 月 3 0 日 日 微 软 再 次 发 布 对 于 C V E - 2 0 1 9 - 0 7 0 8 漏 洞 做 修 补 的 提 醒 ， 基 于 漏 洞 的 严 重 性 强 烈 建 议 用 户 尽 快 升 级 修 复 6 、 、 2 0 1 9 年 年 5 月 月 3 1 日 日 互 联 网 公 开 渠 道 出 现 能 导 致 蓝 屏 的 P o C 代 码 ， 斗 象 安 全 应 急 响 应 团 队 已 经 确 认 了 P o C 代 码 的 可 用 性 7 、 、 2 0 1 9 年 年 6 月 月 8 日 日 M e t a s p l o i t 的 商 业 版 本 开 始 提 供 能 导 致 远 程 代 码 执 行 的 漏 洞 利 用 模 块 8 、 、 2 0 1 9 年 年 7 月 月 3 1 日 日 商 业 漏 洞 利 用 套 件 C a n v a s 加 入 了 C V E - 2 0 1 9 - 0 7 0 8 的 漏 洞 利 用 模 块 9 、 、 2 0 1 9 年 年 9 月 月 7 日 日 已 有 公 开 渠 道 的 M e t a s p l o i t   C V E - 2 0 1 9 - 0 7 0 8 漏 洞 利 用 模 块 发 布 ， 构 成 现 实 的 蠕 虫 威 胁 。 漏 洞 危 害 漏 洞 危 害 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 然 后 攻 击 者 可 以 安 装 程 序 ;   查 看 ， 更 改 或 删 除 数 据 ;   或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 影 响 范 围 影 响 范 围 产 品 产 品 W i n d o w s   操 作 系 统 版 本 版 本 W i n d o w s   7 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 3 （ 已 停 止 维 护 ） W i n d o w s   X P （ 已 停 止 维 护 ） 组 件 组 件 远 程 桌 面 服 务 修 复 方 案 修 复 方 案 官 方 补 丁 官 方 补 丁 通 过 W i n d o w s   操 作 系 统 中 的 自 动 更 新 功 能 进 行 更 新
针 对 系 统 版 本 参 考 文 末 列 表 下 载 补 丁 进 行 运 行 安 装 临 时 解 决 建 议 临 时 解 决 建 议 1 、 禁 用 远 程 桌 面 服 务 2 、 在 防 火 墙 中 对 远 程 桌 面 服 务 端 口 ( 3 3 8 9 ) 进 行 阻 断 3 、 在 W i n d o w s   7 ,   W i n d o w s   S e r v e r   2 0 0 8 ,   a n d   W i n d o w s   S e r v e r   2 0 0 8   R 2   上 启 用 网 络 身 份 认 证 参 考 参 考 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8 h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 2 2 8 3 ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0 官 方 补 丁 下 载 官 方 补 丁 下 载 操 作 系 统 版 本 操 作 系 统 版 本 补 丁 下 载 链 接 补 丁 下 载 链 接 W i n d o w s   7   x 8 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 8 6 _ 6 f 1 3 1 9 c 3 2 d 5 b c 4 c a f 2 0 5 8 a e 8 f f 4 0 7 8 9 a b 1 0 b f 4 1 b . m s u W i n d o w s   7   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 6 4 _ 3 7 0 4 a c f f f 4 5 d d f 1 6 3 d 8 0 4 9 6 8 3 d 5 a 3 b 7 5 e 4 9 b 5 8 c b . m s u W i n d o w s   E m b e d d e d   S t a n d a r d   7   f o r x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 6 4 _ 3 7 0 4 a c f f f 4 5 d d f 1 6 3 d 8 0 4 9 6 8 3 d 5 a 3 b 7 5 e 4 9 b 5 8 c b . m s u W i n d o w s   E m b e d d e d   S t a n d a r d   7   f o r x 8 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 8 6 _ 6 f 1 3 1 9 c 3 2 d 5 b c 4 c a f 2 0 5 8 a e 8 f f 4 0 7 8 9 a b 1 0 b f 4 1 b . m s u W i n d o w s   S e r v e r   2 0 0 8   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 0 - k b 4 4 9 9 1 4 9 - x 6 4 _ 9 2 3 6 b 0 9 8 f 7 c e a 8 6 4 f 7 6 3 8 e 7 d 4 b 7 7 a a 8 f 8 1 f 7 0 f d 6 . m s u W i n d o w s   S e r v e r       2 0 0 8   I t a n i u m h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 0 - k b 4 4 9 9 1 8 0 - i a 6 4 _ 8 0 5 e 4 4 8 d 4 8 a b 8 b 1 4 0 1 3 7 7 a b 9 8 4 5 f 3 9 e 1 c a e 8 3 6 d 4 . m s u W i n d o w s   S e r v e r   2 0 0 8   x 8 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 0 - k b 4 4 9 9 1 4 9 - x 8 6 _ 8 3 2 c f 1 7 9 b 3 0 2 b 8 6 1 c 8 3 f 2 a 9 2 a c c 5 e 2 a 1 5 2 4 0 5 3 7 7 . m s u W i n d o w s   S e r v e r   2 0 0 8   R 2   I t a n i u m h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - i a 6 4 _ f a b c 8 e 5 4 c a a 0 d 3 1 a 5 a b e 8 a 0 b 3 4 7 a b 4 a 7 7 a a 9 8 c 3 6 . m s u W i n d o w s   S e r v e r   2 0 0 8   R 2   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 6 4 _ 3 7 0 4 a c f f f 4 5 d d f 1 6 3 d 8 0 4 9 6 8 3 d 5 a 3 b 7 5 e 4 9 b 5 8 c b . m s u W i n d o w s   S e r v e r       2 0 0 3   x 8 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 8 6 - c u s t o m - c h s _ 4 8 9 2 8 2 3 f 5 2 5 d 9 d 5 3 2 e d 3 a e 3 6 f c 4 4 0 3 3 8 d 2 b 4 6 a 7 2 . e x e W i n d o w s   S e r v e r   2 0 0 3   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 6 4 - c u s t o m - c h s _ f 2 f 9 4 9 a 9 a 7 6 4 f f 9 3 e a 1 3 0 9 5 a 0 a c a 1 f c 5 0 7 3 2 0 d 3 c . e x e W i n d o w s   X P   S P 3 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s x p - k b 4 5 0 0 3 3 1 - x 8 6 - c u s t o m - c h s _ 7 1 8 5 4 3 e 8 6 e 0 6 b 0 8 b 5 6 8 8 2 6 a c 1 3 c 0 5 f 9 6 7 3 9 2 2 3 8 c . e x e W i n d o w s   X P   S P 2   f o r   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 6 4 - c u s t o m - e n u _ e 2 f d 2 4 0 c 4 0 2 1 3 4 8 3 9 c f a 2 2 2 2 7 b 1 1 a 5 e c 8 0 d d a f c f . e x e W i n d o w s   X P   S P 3   f o r   X P e h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s x p - k b 4 5 0 0 3 3 1 - x 8 6 - e m b e d d e d - c u s t o m - c h s _ 9 6 d a 4 8 a a a 9 d 9 b c f e 6 c d 8 2 0 f 2 3 9 d b 2 f e 9 6 5 0 0 b f a e . e x e W E S 0 9   a n d       P O S R e a d y   2 0 0 9 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 4 / w i n d o w s x p - k b 4 5 0 0 3 3 1 - x 8 6 - e m b e d d e d - c h s _ e 3 f c e c a 2 2 3 1 3 c a 5 c d d a 8 1 1 f 4 9 a 6 0 6 a 6 6 3 2 b 5 1 c 1 c . e x e 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 ， 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 与 我 们 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理