搜索

[1609] 2019-09-07_关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告（第二版）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2019-09-07_关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告（第二版） 关 于 M i c r o s o f t 远 程 桌 面 服 务 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 （ 第 二 版 ） 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 9 - 0 7 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 3 0 2 0 1 9 年 5 月 1 5 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 M i c r o s o f t 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 1 4 2 6 4 ， 对 应 C V E - 2 0 1 9 - 0 7 0 8 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 近 日 ， 漏 洞 利 用 代 码 （ E X P ） 已 公 开 ， 引 起 了 安 全 研 究 人 员 的 广 泛 关 注 ， 微 软 公 司 官 方 补 丁 已 发 布 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 M i c r o s o f t   W i n d o w s 是 美 国 微 软 公 司 发 布 的 视 窗 操 作 系 统 。 远 程 桌 面 连 接 是 微 软 从 W i n d o w s   2 0 0 0   S e r v e r 开 始 提 供 的 功 能 组 件 。 2 0 1 9 年 5 月 1 4 日 ， 微 软 发 布 了 月 度 安 全 更 新 补 丁 ， 修 复 了 远 程 桌 面 协 议 （ R D P ） 远 程 代 码 执 行 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 向 目 标   W i n d o w s 主 机 发 送 恶 意 构 造 请 求 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 由 于 该 漏 洞 存 在 于 R D P 协 议 的 预 身 份 验 证 阶 段 ， 因 此 漏 洞 利 用 无 需 进 行 用 户 交 互 操 作 ，   存 在 被 不 法 分 子 利 用 进 行 蠕 虫 攻 击 的 可 能 。 近 日 ， M e t a s p l o i t 发 布 了 该 漏 洞 的 利 用 模 块 ， G i t H u b 网 站 上 也 公 开 了 该 漏 洞 的 利 用 代 码 ， 引 起 了 安 全 研 究 人 员 的 广 泛 关 注 ， 存 在 被 不 法 分 子 利 用 进 行 蠕 虫 传 播 的 可 能 。 根 据 奇 安 信 C E R T 团 队 报 送 和 C N V D 秘 书 处 验 证 结 果 显 示 ， 该 漏 洞 利 用 仅 对 W i n d o w s   7   S P 1   x 6 4 与 W i n d o w s 2 0 0 8   R 2   x 6 4 （ 非 系 统 默 认 配 置 ） 系 统 版 本 有 效 ， 在 虚 拟 机 环 境 下 复 现 成 功 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： W i n d o w s   7   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   7   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   f o r   I t a n i u m - B a s e d S y s t e m s   S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   I t a n i u m - B a s e d S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d S y s t e m s   S e r v i c e   P a c k   1   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   X P   S P 3   x 8 6 W i n d o w s   X P   S P 2   x 6 4 W i n d o w s   X P   E m b e d d e d   S P 3   x 8 6 W i n d o w s   S e r v e r   2 0 0 3   S P 2   x 8 6 W i n d o w s   S e r v e r   2 0 0 3   S P 2   x 6 4 C N V D 秘 书 处 组 织 技 术 支 撑 单 位 对 R D P 服 务 在 全 球 范 围 内 的 分 布 情 况 进 行 分 析 ， 结 果 显 示 该 服 务 的 全 球 用 户 规 模 约 为 9 3 9 . 0 万 ， 其 中 位 于 我 国 境 内 的 用 户 规 模 约 为 1 9 3 . 0 万 。 6 月 2 5 日 ， C N V D 秘 书 处 对 我 国 大 陆 地 区 开 展 漏 洞 影 响 情 况 普 查 工 作 ， 结 果 显 示 我 国 大 陆 地 区 共 有 3 4 9 3 2 2 台 主 机 （ I P ） 受 此 漏 洞 影 响 。 今 日 （ 9 月 7 日 ） 复 测 结 果 显 示 ， 我 国 大 陆 仍 然 有 2 0 4 1 0 5 台 主 机 未 修 复 漏 洞 ， 修 复 率 为 4 1 . 6 % ， 各 省 市 数 量 分 布 情 况 如 表 1 所 示 。 我 平 台
已 将 结 果 数 据 与 C N C E R T 各 省 分 中 心 进 行 了 及 时 共 享 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 微 软 官 方 已 于 今 年 5 月 已 发 布 补 丁 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 安 装 安 全 补 丁 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8 h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / m s r c / 2 0 1 9 / 0 5 / 1 4 / p r e v e n t - a - w o r m - b y - u p d a t i n g - r e m o t e - d e s k t o p - s e r v i c e s - c v e - 2 0 1 9 - 0 7 0 8 / 另 可 采 取 下 列 临 时 防 护 措 施 ： 1 、 禁 用 远 程 桌 面 服 务 。 2 、 通 过 主 机 防 火 墙 对 远 程 桌 面 服 务 端 口 进 行 阻 断 （ 默 认 为 T C P   3 3 8 9 ） 。 3 、 启 用 网 络 级 认 证 （ N L A ） ， 此 方 案 适 用 于 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 8 和 W i n d o w s   S e r v e r   2 0 0 8   R 2 。 启 用 N L A 后 ， 攻 击 者 首 先 需 要 使 用 目 标 系 统 上 的 有 效 帐 户 对 远 程 桌 面 服 务 进 行 身 份 验 证 ， 然 后 才 能 利 用 此 漏 洞 。   附 ： 附 ： 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8 h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 1 9 / 0 5 / 1 4 / p r e v e n t - a - w o r m - b y - u p d a t i n g - r e m o t e - d e s k t o p - s e r v i c e s - c v e - 2 0 1 9 - 0 7 0 8 / h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 2 2 8 3 ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0 感 谢 C N V D 技 术 组 成 员 单 位 — — 网 神 信 息 技 术 （ 北 京 ） 股 份 有 限 公 司 （ 奇 安 信 集 团 ） 、 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 4 0 4 实 验 室 、 北 京 天 融 信 网 络 安 全 技 术 有 限 公 司 阿 尔 法 实 验 室 、 哈 尔 滨 安 天 科 技 股 份 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理