搜索

[5902] 2019-05-17_安恒EDR方案：快速应对远程桌面服务执行代码漏洞(CVE-2019-0708)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-05-17_安恒EDR方案：快速应对远程桌面服务执行代码漏洞(CVE-2019-0708) 安 恒 E D R 方 案 ： 快 速 应 对 远 程 桌 面 服 务 执 行 代 码 漏 洞 ( C V E - 2 0 1 9 - 0 7 0 8 ) E 安 全   2 0 1 9 - 0 5 - 1 7 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 E D R 5 月 1 4 日 ， 微 软 发 布 了 针 对 远 程 桌 面 服 务 （ 旧 称 终 端 服 务 ） 的 关 键 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 1 9 - 0 7 0 8 ） 的 修 复 程 序 ， 该 漏 洞 影 响 范 围 从 W i n d o w s   X P 到 W i n d o w s   2 0 0 8   R 2 ， 破 坏 力 堪 比 “ 永 恒 之 蓝 ” 的 漏 洞 。 安 恒 信 息 已 第 一 时 间 发 布 漏 洞 预 警 （ 漏 洞 预 警   |   微 软   C V E - 2 0 1 9 - 0 7 0 8   高 危 漏 洞 ） ， 今 天 ， 安 恒 信 息 安 全 专 家 将 带 来 全 面 的 漏 洞 防 护 解 决 方 案 。 一 一 漏 洞 描 述 漏 洞 描 述 关 键 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 1 9 - 0 7 0 8 ） 是 预 身 份 验 证 ， 无 需 用 户 交 互 。 也 就 是 说 该 漏 洞 是 “ 可 传 播 的 ” ， 攻 击 者 在 没 有 任 何 授 权 的 情 况 下 ， 可 以 远 程 直 接 攻 击 操 作 系 统 开 放 的 3 3 8 9 端 口 （ 对 应 R D P 即 远 程 桌 面 协 议 ） ， 在 受 害 主 机 上 进 行 包 括 安 装 后 门 、 查 看 、 篡 改 隐 私 数 据 甚 至 创 建 拥 有 完 全 用 户 权 限 的 新 账 户 等 恶 意 行 为 。 由 于 R D P 服 务 应 用 广 泛 且 该 漏 洞 利 用 条 件 低 ， 只 要 服 务 端 口 开 放 即 可 ， 导 致 该 漏 洞 影 响 和 危 害 程 序 堪 比 “ 永 恒 之 蓝 ” 。 这 意 味 着 任 何 利 用 该 漏 洞 的 恶 意 软 件 都 可 能 从 一 台 受 影 响 的 计 算 机 开 始 传 播 到 整 个 内 部 网 络 ， 就 像 从 2 0 1 7 年 开 始 W a n n a C r y 等 一 系 列 恶 意 勒 索 软 件 在 全 球 蔓 延 一 样 。 因 此 ， 微 软 也 额 外 为 W i n d o w s   X P 、 W i n d o w s   2 0 0 3 这 些 已 经 停 止 支 持 的 系 统 发 布 了 该 漏 洞 的 安 全 补 丁 。 二 二 推 荐 措 施 推 荐 措 施 对 于 漏 洞 防 护 措 施 ， 安 全 专 家 建 议 ， 要 从 两 方 面 入 手 ： 一 般 防 护 措 施 一 般 防 护 措 施 如 果 您 是 影 响 范 围 内 的 主 机 ， 安 全 专 家 建 议 立 即 采 取 以 下 几 点 措 施 ， 保 护 您 的 主 机 安 全 ： 1 、 禁 用 远 程 桌 面 服 务 、 禁 用 远 程 桌 面 服 务 如 果 您 不 需 要 使 用 远 程 桌 面 ， 那 么 就 禁 用 吧 ！ 禁 用 未 使 用 和 不 需 要 的 服 务 ， 可 以 有 效 减 少 主 机 风 险 。 若 为 了 远 程 运 维 必 须 开 启 ， 为 避 免 将 远 程 桌 面 服 务 暴 露 在 公 网 ， 可 通 过 V P N 登 录 访 问 ， 同 时 关 闭 1 3 9 、 1 3 5 、 4 4 5 等 不 必 要 的 端 口 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
2 、 立 即 更 新 补 丁 、 立 即 更 新 补 丁 微 软 已 经 推 出 安 全 更 新 ， 请 参 考 下 方 链 接 进 行 更 新 ， 具 体 的 补 丁 地 址 也 在 本 文 下 方 给 出 ： W i n d o w s   X P 、 W i n d o w s   S e r v e r   2 0 0 3 ： h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / z h - c n / h e l p / 4 5 0 0 7 0 5 / c u s t o m e r - g u i d a n c e - f o r - c v e - 2 0 1 9 - 0 7 0 8 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 8 、 W i n d o w s   S e r v e r   2 0 0 8   R 2 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 0 7 0 8 相 关 补 丁 下 载 地 址 ： 系 统 系 统 下 载 地 址 下 载 地 址 W i n d o w s   X P ， 3 2 位 ， 中 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s x p - k b 4 5 0 0 3 3 1 - x 8 6 - c u s t o m - c h s _ 7 1 8 5 4 3 e 8 6 e 0 6 b 0 8 b 5 6 8 8 2 6 a c 1 3 c 0 5 f 9 6 7 3 9 2 2 3 8 c . e x e W i n d o w s   X P ， 3 2 位 ， 英 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s x p - k b 4 5 0 0 3 3 1 - x 8 6 - c u s t o m - e n u _ d 7 2 0 6 a c a 5 3 5 5 2 f e c e c f 7 2 a 3 d e e 9 3 e b 2 d a 0 4 2 1 1 8 8 . e x e W i n d o w s   X P ， 6 4 位 ， 英 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 6 4 - c u s t o m - e n u _ e 2 f d 2 4 0 c 4 0 2 1 3 4 8 3 9 c f a 2 2 2 2 7 b 1 1 a 5 e c 8 0 d d a f c f . e x e
W i n d o w s   S e r v e r   2 0 0 3 ， 3 2 位 ， 中 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 8 6 - c u s t o m - c h s _ 4 8 9 2 8 2 3 f 5 2 5 d 9 d 5 3 2 e d 3 a e 3 6 f c 4 4 0 3 3 8 d 2 b 4 6 a 7 2 . e x e W i n d o w s   S e r v e r   2 0 0 3 ， 3 2 位 ， 英 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 8 6 - c u s t o m - e n u _ 6 2 d 4 1 6 d 7 3 d 4 1 3 b 5 9 0 d f 8 6 2 2 4 b 3 2 a 5 2 e 5 6 0 8 7 d 4 c 0 . e x e W i n d o w s   S e r v e r   2 0 0 3 ， 6 4 位 ， 中 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 6 4 - c u s t o m - c h s _ f 2 f 9 4 9 a 9 a 7 6 4 f f 9 3 e a 1 3 0 9 5 a 0 a c a 1 f c 5 0 7 3 2 0 d 3 c . e x e   W i n d o w s   S e r v e r   2 0 0 3 ， 6 4 位 ， 英 文 系 统 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 9 / 0 4 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 5 0 0 3 3 1 - x 6 4 - c u s t o m - e n u _ e 2 f d 2 4 0 c 4 0 2 1 3 4 8 3 9 c f a 2 2 2 2 7 b 1 1 a 5 e c 8 0 d d a f c f . e x e W i n d o w s   S e r v e r   2 0 0 8 ( 非 R 2 ！ ） ， 3 2 位 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 0 - k b 4 4 9 9 1 8 0 - x 8 6 _ 0 5 8 d a 8 8 5 c e d 3 4 7 8 b 9 9 6 f 1 2 d 1 f c 4 0 6 4 0 c 3 7 9 6 b d f 3 . m s u W i n d o w s   S e r v e r   2 0 0 8 ( 非 R 2 ！ ） ， 6 4 位 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 0 - k b 4 4 9 9 1 8 0 - x 6 4 _ 3 d 7 a 9 c e c 1 1 c 0 6 c a f 7 a 2 8 0 7 4 5 e c c f a 9 9 c 2 0 4 8 c 4 d 2 . m s u W i n d o w s   S e r v e r   2 0 0 8   R 2 ， 6 4 位 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 6 4 _ 3 7 0 4 a c f f f 4 5 d d f 1 6 3 d 8 0 4 9 6 8 3 d 5 a 3 b 7 5 e 4 9 b 5 8 c b . m s u W i n d o w s   7 ， 3 2 位 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 8 6 _ 6 f 1 3 1 9 c 3 2 d 5 b c 4 c a f 2 0 5 8 a e 8 f f 4 0 7 8 9 a b 1 0 b f 4 1 b . m s u W i n d o w s   7 ， 6 4 位 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 9 / 0 5 / w i n d o w s 6 . 1 - k b 4 4 9 9 1 7 5 - x 6 4 _ 3 7 0 4 a c f f f 4 5 d d f 1 6 3 d 8 0 4 9 6 8 3 d 5 a 3 b 7 5 e 4 9 b 5 8 c b . m s u 3 、 启 用 网 络 级 身 份 认 证 （ 、 启 用 网 络 级 身 份 认 证 （ N L A ） ） 此 方 法 适 用 W i n d o w s   7 ， W i n d o w s   S e r v e r   2 0 0 8 ， W i n d o w s   S e r v e r   2 0 0 8   R 2 安 恒 主 机 卫 士 安 恒 主 机 卫 士 E D R 防 护 防 护   当 然 ， 还 有 一 种 智 能 的 方 法 ， 那 就 是 立 即 安 装 安 恒 主 机 卫 士 E D R 进 行 预 防 。 来 看 下 安 恒 主 机 卫 士 E D R 是 如 何 发 挥 作 用 的 。 如 果 您 是 影 响 范 围 内 的 主 机 并 且 已 经 安 装 安 恒 主 机 卫 士 E D R ， 可 以 从 以 下 几 点 入 手 ： 1 、 批 量 封 锁 、 批 量 封 锁 3 3 8 9 等 端 口 等 端 口 企 业 用 户 可 以 通 过 安 恒 主 机 卫 士 （ E D R ） 的 “ 微 隔 离 ” 功 能 创 建 规 则 ， 封 锁 T C P 端 口 3 3 8 9 等 不 需 用 到 的 高 危 端 口 ， 即 使 需 要 将 端 口 开 放 给 部 分 用 户 也 可 以 配 置 部 分 I P 放 行 的 规 则 。 资 产 数 量 较 多 ， 可 以 使 用 批 量 配 置 功 能 ， 全 网 统 一 下 发 策 略 。
2 、 进 行 漏 洞 修 复 、 进 行 漏 洞 修 复 企 业 用 户 可 以 通 过 安 恒 主 机 卫 士 （ E D R ） 的 “ 漏 洞 管 理 ” 功 能 ， 先 进 行 漏 洞 的 扫 描 ， 然 后 一 键 对 所 有 相 关 资 产 下 发 相 应 的 补 丁 进 行 修 复 。 安 恒 主 机 卫 士 E D R 是 一 款 集 成 了 丰 富 的 系 统 防 护 与 加 固 、 网 络 防 护 与 加 固 等 功 能 的 主 机 安 全 产 品 。 自 主 研 发 的 免 疫 引 擎 与 专 利 级 文 件 诱 饵 引 擎 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 ； 通 过 内 核 级 东 西 向 流 量 隔 离 技 术 ， 实 现 网 络 隔 离 与 防 护 、 流 量 画 像 ； 拥 有 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 主 机 安 全 能 力 。 目 前 产 品 广 泛 应 用 在 服 务 器 、 桌 面 P C 、 虚 拟 机 、 工 控 系 统 、 国 产 操 作 系 统 、 容 器 安 全 等 各 个 场 景 。 安 全 t i p s 安 全 t i p s 安 全 漏 洞 时 有 发 生 ， 安 恒 信 息 安 全 专 家 建 议 ， 不 管 是 此 次 漏 洞 受 影 响 的 用 户 还 是 未 受 影 响 的 用 户 ， 都 立 即 安 装 相 关 的 终 端 杀 毒 以 及 管 理 软 件 ， 并 且 进 行 定 期 的 杀 毒 以 及 漏 洞 修 复 ， 养 成 “ 防 患 于 未 然 ” 的 好 习 惯 ， 保 护 您 的 主 机 安 全 。 安 恒 信 息 安 全 团 队 也 将 7 * 2 4 小 时 在 线 ， 提 供 专 业 、 及 时 的 应 急 响 应 。
本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 英 特 尔 芯 片 存 在 M D S 漏 洞 ， 官 方 随 后 声 明 ： 已 硬 件 修 复 漏 洞 预 警   |   微 软   C V E - 2 0 1 9 - 0 7 0 8   高 危 漏 洞 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 朝 鲜 网 络 间 谍 部 署 新 恶 意 软 件 ， 用 于 收 集 蓝 牙 设 备 信 息 伊 朗 成 立 特 别 工 作 组 应 对 美 国 的 网 络 威 胁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理