搜索

[14470] 2019-08-14_漏洞预警Windows远程桌面服务远程命令执行漏洞

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2019-08-14_漏洞预警Windows远程桌面服务远程命令执行漏洞 漏 洞 预 警   |   W i n d o w s 远 程 桌 面 服 务 远 程 命 令 执 行 漏 洞 斗 象 智 能 安 全 平 台   F r e e B u f   2 0 1 9 - 0 8 - 1 4 一 、 前 言 一 、 前 言 北 京 时 间 北 京 时 间 8 月 月 1 4 日 ， 微 软 发 布 了 一 套 针 对 远 程 桌 面 服 务 的 修 复 程 序 ， 其 中 包 括 两 个 关 键 的 远 程 执 行 代 码 日 ， 微 软 发 布 了 一 套 针 对 远 程 桌 面 服 务 的 修 复 程 序 ， 其 中 包 括 两 个 关 键 的 远 程 执 行 代 码 （ （ R C E ） 漏 洞 ） 漏 洞 C V E - 2 0 1 9 - 1 1 8 1 和 和 C V E - 2 0 1 9 - 1 1 8 2 。 。 与 之 前 修 复 的 与 之 前 修 复 的 “ B l u e K e e p ” 漏 洞 （ 漏 洞 （ C V E - 2 0 1 9 - 0 7 0 8 ） 一 样 。 ） 一 样 。 这 也 就 意 味 着 ， 攻 击 者 可 以 利 用 该 漏 洞 制 作 类 似 于 这 也 就 意 味 着 ， 攻 击 者 可 以 利 用 该 漏 洞 制 作 类 似 于 2 0 1 7 年 席 卷 全 球 的 年 席 卷 全 球 的 W a n n a C r y 类 的 蠕 虫 病 毒 ， 进 行 大 规 模 传 类 的 蠕 虫 病 毒 ， 进 行 大 规 模 传 播 和 破 坏 。 播 和 破 坏 。 二 、 漏 洞 简 介 二 、 漏 洞 简 介 远 程 桌 面 服 务 （ 以 前 称 为 终 端 服 务 ） 中 存 在 远 程 执 行 代 码 漏 洞 ， 当 未 经 身 份 验 证 的 攻 击 者 使 用 R D P 连 接 到 目 标 系 统 并 发 送 特 制 请 求 时 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 ， 然 后 攻 击 者 可 以 安 装 程 序 、 查 看 、 更 改 或 删 除 数 据 ;   或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 利 用 此 漏 洞 ， 攻 击 者 仅 需 要 通 过 R D P 向 目 标 系 统 远 程 桌 面 服 务 发 送 恶 意 请 求 。 三 、 漏 洞 危 害 三 、 漏 洞 危 害 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 ， 然 后 攻 击 者 可 以 安 装 程 序 、 查 看 、 更 改 或 删 除 数 据 ;   或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 四 、 影 响 范 围 四 、 影 响 范 围 产 品 产 品 W i n d o w s   操 作 系 统 版 本 版 本
W i n d o w s   7   S P 1 W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   8 . 1 W i n d o w s   S e r v e r   2 0 1 2   R 2 所 有 受 支 持 的 W i n d o w s   1 0 版 本 ， 包 括 服 务 器 版 本 组 件 远 程 桌 面 服 务 五 、 修 复 方 案 五 、 修 复 方 案 官 方 补 丁 官 方 补 丁 通 过 W i n d o w s   操 作 系 统 中 的 自 动 更 新 功 能 进 行 更 新 临 时 解 决 建 议 临 时 解 决 建 议 1 、 禁 用 远 程 桌 面 服 务 2 、 在 防 火 墙 中 对 远 程 桌 面 服 务 端 口 ( 3 3 8 9 ) 进 行 阻 断 3 、 在 开 启 了 远 程 桌 面 服 务 的 服 务 器 上 启 用 网 络 身 份 认 证 六 、 参 考 六 、 参 考 h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 1 9 / 0 8 / 1 3 / p a t c h - n e w - w o r m a b l e - v u l n e r a b i l i t i e s - i n - r e m o t e - d e s k t o p - s e r v i c e s - c v e - 2 0 1 9 - 1 1 8 1 - 1 1 8 2 / ? f r o m = t i m e l i n e h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 1 8 2 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 ， 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 与 我 们 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m * 本 文 作 者 ： 本 文 作 者 ： 斗 象 智 能 安 全 平 台 ， 转 载 须 注 明 来 自 斗 象 智 能 安 全 平 台 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理