搜索

[5899] 2019-05-16_漏洞预警微软CVE-2019-0708高危漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2019-05-16_漏洞预警微软CVE-2019-0708高危漏洞 漏 洞 预 警   |   微 软   C V E - 2 0 1 9 - 0 7 0 8   高 危 漏 洞 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 5 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 一 、 安 全 公 告 一 、 安 全 公 告 2 0 1 9 年 5 月 1 4 日 ， 微 软 发 布 了 本 月 安 全 更 新 补 丁 ， 其 中 包 含 一 个 R D P （ 远 程 桌 面 服 务 ） 远 程 代 码 执 行 漏 洞 的 补 丁 更 新 ， 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 0 7 0 8 ， 相 关 信 息 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8 h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / m s r c / 2 0 1 9 / 0 5 / 1 4 / p r e v e n t - a - w o r m - b y - u p d a t i n g - r e m o t e - d e s k t o p - s e r v i c e s - c v e - 2 0 1 9 - 0 7 0 8 / 微 软 对 此 次 补 丁 的 描 述 内 容 如 下 ： 远 程 桌 面 协 议 （ R D P ） 本 身 不 易 受 攻 击 ， 此 漏 洞 是 预 身 份 验 证 ， 不 需 要 用 户 交 互 ， 这 意 味 着 任 何 利 用 该 漏 洞 的 未 来 恶 意 软 件 都 可 能 以 类 似 于 2 0 1 7 年 在 全 球 传 播 的 W a n n a c r y 恶 意 软 件 的 方 式 从 易 受 攻 击 的 计 算 机 传 播 到 易 受 攻 击 的 计 算 机 ， 虽 然 目 前 我 们 没 有 发 现 该 漏 洞 被 利 用 ， 但 恶 意 攻 击 者 很 可 能 会 针 对 该 漏 洞 编 写 一 个 漏 洞 利 用 程 序 并 将 其 合 并 到 恶 意 软 件 中 。 现 在 重 要 的 是 尽 快 修 补 受 影 响 的 系 统 ， 以 防 止 这 种 情 况 发 生 。 为 了 解 决 这 个 安 全 问 题 ， 此 次 微 软 为 所 有 客 户 提 供 了 安 全 更 新 ， 以 保 护 W i n d o w s 平 台 ， 另 外 还 提 供 了 一 些 不 支 持 的 W i n d o w s 版 本 （ W i n d o w s   2 0 0 3 和 W i n d o w s   X P ） 的 安 全 更 新 ， 所 以 也 体 现 了 这 个 安 全 问 题 的 严 重 性 。 二 、 二 、   影 响 版 本 影 响 版 本 W i n d o w s   7   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   7   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   f o r   I t a n i u m - B a s e d   S y s t e m s   S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   I t a n i u m - B a s e d   S y s t e m s   S e r v i c e   P a c k   1
W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   X P   S P 3   x 8 6 W i n d o w s   X P   P r o f e s s i o n a l   x 6 4   E d i t i o n   S P 2 W i n d o w s   X P   E m b e d d e d   S P 3   x 8 6 W i n d o w s   S e r v e r   2 0 0 3   S P 2   x 8 6 W i n d o w s   S e r v e r   2 0 0 3   x 6 4   E d i t i o n   S P 2 三 、 影 响 范 围 三 、 影 响 范 围 通 过 安 恒 研 究 院 S U M A P 平 台 对 全 球 开 启 了 远 程 桌 面 协 议 ( R D P ) 的 T C P   3 3 8 9 端 口 的 资 产 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 通 过 安 恒 研 究 院 S U M A P 平 台 对 国 内 开 启 了 远 程 桌 面 协 议 ( R D P ) 的 T C P   3 3 8 9 端 口 的 资 产 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 四 、 缓 解 措 施 四 、 缓 解 措 施 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 8   R 2 和 W i n d o w s   S e r v e r   2 0 0 8 相 关 补 丁 更 新 可 以 参 考 《 M i c r o s o f t 安 全 更 新 指 南 》 ， 访 问 地 址 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - c n / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8 。
如 果 当 前 W i n d o w s 系 统 是 微 软 支 持 的 版 本 ， 启 用 了 自 动 更 新 的 客 户 将 会 自 动 更 新 此 补 丁 。 如 果 当 前 W i n d o w s 系 统 是 微 软 不 支 持 的 版 本 ， 不 支 持 的 系 统 （ W i n d o w s   2 0 0 3 和 W i n d o w s   X P ） ， 解 决 此 漏 洞 的 最 佳 方 法 是 升 级 到 最 新 版 本 的 W i n d o w s 系 统 ， 同 时 微 软 也 为 这 些 旧 的 操 作 系 统 （ W i n d o w s   2 0 0 3 和 W i n d o w s   X P ） 更 新 了 安 全 补 丁 K B 4 5 0 0 7 0 5 来 修 复 此 漏 洞 ， 补 丁 更 新 地 址 ： h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / z h - c n / h e l p / 4 5 0 0 7 0 5 / c u s t o m e r - g u i d a n c e - f o r - c v e - 2 0 1 9 - 0 7 0 8 。 运 行 W i n d o w s   8 和 W i n d o w s   1 0 的 客 户 不 受 此 漏 洞 的 影 响 。 对 于 启 用 了 网 络 级 身 份 验 证 （ N L A ） 的 受 影 响 系 统 可 以 部 分 缓 解 。 由 于 N L A 在 触 发 漏 洞 之 前 需 要 身 份 验 证 ， 因 此 受 影 响 的 系 统 可 以 抵 御 可 能 利 用 该 漏 洞 的 “ 易 受 攻 击 ” 恶 意 软 件 或 高 级 恶 意 软 件 威 胁 。 但 是 ， 如 果 攻 击 者 具 有 可 用 于 成 功 进 行 身 份 验 证 的 有 效 凭 据 ， 则 受 影 响 的 系 统 仍 然 容 易 受 到 远 程 代 码 执 行 （ R C E ） 攻 击 。 出 于 这 些 原 因 ， 微 软 强 烈 建 议 尽 快 更 新 所 有 受 影 响 的 系 统 ， 无 论 N L A 是 否 启 用 。 五 、 安 全 运 营 建 议 五 、 安 全 运 营 建 议 高 危 ： 高 危 ： 目 前 针 对 该 漏 洞 的 细 节 分 析 和 利 用 代 码 暂 未 公 开 ， 不 过 攻 击 者 可 以 通 过 补 丁 对 比 方 式 分 析 出 漏 洞 触 发 点 ， 进 而 开 发 漏 洞 利 用 代 码 ， 建 议 尽 快 进 行 安 全 更 新 或 做 好 安 全 加 固 配 置 。 如 果 不 需 要 开 启 远 程 桌 面 进 行 系 统 管 理 ， 根 据 保 障 安 全 的 最 佳 做 法 ， 可 考 虑 禁 用 这 些 服 务 。 禁 用 不 使 用 和 不 需 要 的 服 务 有 助 于 减 少 出 现 安 全 漏 洞 的 可 能 性 。 如 果 需 要 开 启 远 程 桌 面 进 行 系 统 管 理 ， 建 议 开 启 系 统 防 火 墙 或 I P 安 全 策 略 限 制 来 源 I P ， 即 只 允 许 指 定 I P 访 问 ； 启 用 本 地 安 全 策 略 （ 账 户 策 略 - 密 码 策 略 ） ， 建 议 开 启 密 码 必 须 符 合 复 杂 性 要 求 和 长 度 最 小 值 ， 以 及 启 用 账 户 锁 定 阀 值 ； 考 虑 使 用 双 因 素 身 份 验 证 措 施 ， 比 如 启 用 动 态 K e y 方 式 ； 保 持 系 统 安 全 更 新 补 丁 为 最 新 状 态 ， 远 程 桌 面 协 议 ( R D P ) 为 内 核 服 务 ， 安 装 安 全 更 新 补 丁 后 需 要 重 启 系 统 生 效 ； 开 启 系 统 日 志 记 录 或 网 络 安 全 设 备 日 志 记 录 对 访 问 该 端 口 的 源 I P 进 行 记 录 和 存 档 ， 以 便 预 警 和 分 析 其 入 侵 企 图 ； 考 虑 在 核 心 交 换 机 部 署 流 量 分 析 设 备 ， 发 现 对 R D P 端 口 暴 力 破 解 密 码 的 攻 击 行 为 ， 及 时 对 攻 击 I P 做 限 定 访 问 的 策 略 。
威 胁 推 演 ： 威 胁 推 演 ： 此 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 基 于 全 球 使 用 该 产 品 用 户 的 数 量 和 暴 露 在 网 上 的 端 口 情 况 ， 恶 意 攻 击 者 可 能 会 开 发 针 对 该 漏 洞 的 自 动 化 攻 击 程 序 ， 实 现 漏 洞 利 用 成 功 后 自 动 植 入 后 门 程 序 ， 并 进 一 步 释 放 矿 工 程 序 或 是 D D O S 僵 尸 木 马 等 恶 意 程 序 达 到 蠕 虫 传 播 ， 从 而 影 响 到 系 统 服 务 的 正 常 提 供 。 微 软 补 丁 更 新 建 议 ： 微 软 补 丁 更 新 建 议 ： 微 软 每 月 第 二 周 周 二 会 定 期 发 布 安 全 更 新 补 丁 ， 建 议 企 业 订 阅 和 关 注 官 方 安 全 更 新 公 告 ， 及 时 测 试 补 丁 或 做 更 新 。 本 文 转 载 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 朝 鲜 网 络 间 谍 部 署 新 恶 意 软 件 ， 用 于 收 集 蓝 牙 设 备 信 息 伊 朗 成 立 特 别 工 作 组 应 对 美 国 的 网 络 威 胁 不 安 全 数 据 库 曝 超 2 . 7 5 亿 印 度 公 民 的 信 息 记 录 想 访 A 网 站 却 被 强 制 打 开 B 网 站 ， 上 网 被 劫 持 怎 么 办 ？ G 7 集 团 将 于 6 月 模 拟 跨 境 网 络 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理