搜索

[1601] 2019-08-14_关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2019-08-14_关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告 关 于 M i c r o s o f t 远 程 桌 面 服 务 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 8 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 2 8 2 0 1 9 年 8 月 1 4 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 M i c r o s o f t 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 2 7 3 2 3   、 C N V D - 2 0 1 9 - 2 7 3 2 4 、   C N V D - 2 0 1 9 - 2 7 3 2 5   、 C N V D - 2 0 1 9 - 2 7 3 2 6 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 细 节 虽 未 公 开 ， 但 已 引 起 社 会 高 度 关 注 ， 微 软 公 司 已 发 布 官 方 补 丁 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 M i c r o s o f t   W i n d o w s 是 美 国 微 软 公 司 发 布 的 视 窗 操 作 系 统 。 远 程 桌 面 连 接 是 微 软 从 W i n d o w s   2 0 0 0   S e r v e r 开 始 提 供 的 组 件 。 2 0 1 9 年 8 月 1 3 日 ， 微 软 发 布 了 安 全 更 新 补 丁 ， 其 中 修 复 了 4 个 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 ，   C V E 编 号 分 别 为 ： C V E - 2 0 1 9 - 1 1 8 1 、 C V E - 2 0 1 9 - 1 1 8 2 、 C V E - 2 0 1 9 - 1 2 2 2 、 C V E - 2 0 1 9 - 1 2 2 6 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 向 目 标 服 务 端 口 发 送 恶 意 构 造 请 求 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 该 漏 洞 的 利 用 无 需 进 行 用 户 交 互 操 作 ， 存 在 被 不 法 分 子 利 用 进 行 蠕 虫 攻 击 的 可 能 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 上 述 漏 洞 影 响 的 产 品 版 本 包 括 ： W i n d o w s   1 0   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 6 0 7   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 6 0 7   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 3   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r     A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   A R M 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   A R M 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   A R M 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   7   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   7   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e P a c k   1 W i n d o w s   8 . 1   f o r   3 2 - b i t   s y s t e m s W i n d o w s   8 . 1   f o r   x 6 4 - b a s e d   s y s t e m s
W i n d o w s   R T   8 . 1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   t a n i u m - B a s e d S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d S y s t e m s   S e r v i c e   P a c k   1   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 2   R 2   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 6 W i n d o w s   S e r v e r   2 0 1 6   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 8 0 3   ( S e r v e r   C o r e I n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   A R M 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   A R M 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   A R M 6 4 - b a s e d S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   x 6 4 - b a s e d S y s t e m s W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 8 0 3   ( S e r v e r   C o r e I n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e i n s t a l l a t i o n ) 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 微 软 官 方 已 发 布 补 丁 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 1 8 1 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 1 8 2 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 2 2 2 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 2 2 6   附 ： 参 考 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 1 8 1 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 1 8 2 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 2 2 2 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 2 2 6
关 注 C N V D 漏 洞 平 台 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理