搜索

[14108] 2019-05-15_Windows再曝“WannaCry”级漏洞CVE-2019-0708，专治XP、Win7

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2019-05-15_Windows再曝“WannaCry”级漏洞CVE-2019-0708，专治XP、Win7 W i n d o w s 再 曝 “ W a n n a C r y ” 级 漏 洞   C V E - 2 0 1 9 - 0 7 0 8 ， 专 治   X P 、 W i n 7 F B 客 服   F r e e B u f   2 0 1 9 - 0 5 - 1 5 在 在 W a n n a C r y 两 周 年 之 际 ， 两 周 年 之 际 ， W i n d o w s 再 次 被 曝 出 存 在 高 危 远 程 漏 洞 。 再 次 被 曝 出 存 在 高 危 远 程 漏 洞 。 5 月 月 1 5 日 ， 微 软 官 方 发 布 了 日 ， 微 软 官 方 发 布 了 5 月 安 全 更 新 补 丁 月 安 全 更 新 补 丁 共 修 复 了 共 修 复 了 8 2 个 漏 洞 ， 其 中 包 含 针 对 远 程 桌 面 （ 个 漏 洞 ， 其 中 包 含 针 对 远 程 桌 面 （ R D P ） 服 务 远 程 代 码 执 行 漏 洞 ） 服 务 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 9 - 0 7 0 8 。 。 根 据 微 软 安 全 响 应 中 心 （ M S R C ） 发 布 的 博 客 文 章 ， 远 程 桌 面 协 议 （ R D P ） 本 身 不 容 易 收 到 攻 击 ， 此 漏 洞 是 预 身 份 验 证 ， 无 需 用 户 交 互 。 这 意 味 着 利 用 此 漏 洞 的 任 何 未 来 恶 意 软 件 都 可 能 以 与 2 0 1 7 年 W a n n a C r y 恶 意 软 件 遍 布 全 球 的 类 似 方 式 ， 从 易 受 攻 击 的 计 算 机 传 播 到 其 他 计 算 机 。 利 用 该 漏 洞 ， 攻 击 者 可 安 装 程 序 、 查 看 、 更 改 或 删 除 数 据 、 或 者 创 建 拥 有 完 全 用 户 权 限 的 新 帐 户 。 这 个 漏 洞 存 在 诱 惑 力 可 想 而 知 ， 只 要 P O C 放 出 ， 就 能 够 在 大 多 数 人 没 来 得 及 更 新 的 情 况 下 重 演 W a n n a C r y 。 不 过 目 前 为 止 ， 还 未 发 现 任 何 恶 意 行 为 利 用 这 个 漏 洞 ， G i t H u b 上 出 现 不 少 利 用 这 个 消 息 骗 S t a r 、 钓 鱼 或 者 进 行 恶 作 剧 的 。
你 以 为 是 漏 洞 利 用 … … 只 不 过 想 告 诉 你 ： N e v e r   G o n n a   G i v e   Y o u   U p 。 C V E - 2 0 1 9 - 0 7 0 8   漏 洞 影 响 范 围 ： 漏 洞 影 响 范 围 ： W i n d o w s   7 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 3 （ 已 停 止 维 护 ） W i n d o w s   X P （ 已 停 止 维 护 ） 除 了 W i n 8 、 W i n   1 0 之 外 ， 几 乎 所 有 的 W i n d o w s 版 本 都 受 到 这 个 漏 洞 的 影 响 。 尽 管 微 软 已 经 停 止 了 对 W i n d o w s   2 0 0 3 和 W i n d o w s   X P 的 支 持 ， 但 由 于 这 次 漏 洞 危 害 程 度 较 高 ， 微 软 此 次 修 复 补 丁 也 覆 盖 了 所 有 的 受 影 响 的 W i n d o w s 版 本 。 安 全 建 议 安 全 建 议 1 . 临 时 应 对 方 法 临 时 应 对 方 法 在 受 影 响 版 本 的 系 统 上 启 用 网 络 级 身 份 验 证 （ N L A ） ； 启 用 N L A 后 ， 攻 击 者 需 要 使 用 目 标 系 统 上 的 有 效 账 户 对 远 程 桌 面 服 务 进 行 身 份 验 证 ， 才 能 成 功 利 用 该 漏 洞 。 微 软 官 方 建 议 ， 无 论 是 否 开 启 N L A ， 都 应 该 尽 快 更 新 ， 彻 底 消 除 该 漏 洞 的 影 响 。 2 . 安 全 补 丁 安 全 补 丁 由 于 W i n 8   和   W i n   1 0 不 受 C V E - 2 0 1 9 - 0 7 0 8 漏 洞 的 影 响 ， 所 以 这 些 用 户 可 以 放 心 。 对 于 W i n   7 和 S e r v e r   2 0 0 8 用 户 而 言 ， 可 以 直 接 通 过 系 统 自 动 更 新 安 装 漏 洞 补 丁 。 如 果 已 经 关 闭 系 统 自 动 更 新 的 ， 可 以 从 以 下 链 接 下 载 对 应 版 本 补 丁 安 装 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8
对 于 W i n d o w s   2 0 0 3 和 W i n d o w s   X P 用 户 ， 由 于 官 方 已 经 停 止 支 持 ， 无 法 通 过 自 动 更 新 安 装 补 丁 ， 需 要 手 动 通 过 以 下 地 址 下 载 安 全 补 丁 自 行 安 装 （ 3 6 0 安 全 卫 士 用 户 可 以 通 过 “ 漏 洞 修 复 ” 功 能 快 捷 安 装 补 丁 ） ： h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / z h - c n / h e l p / 4 5 0 0 7 0 5 / c u s t o m e r - g u i d a n c e - f o r - c v e - 2 0 1 9 - 0 7 0 8 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理