关于Microsoft远程桌面服務存在远程代码执行漏洞的安全公告

發布時間:2019-05-15

安全公告編號:CNTA-2019-0017

2019年5月15日,国家信息安全漏洞共享平台(CNVD)收录了Microsoft远程桌面服務远程代码执行漏洞(CNVD-2019-14264)。攻击者利用该漏洞,可在未授权的情况下远程执行代码。目前,漏洞细节虽未公开,但已引起社会高度关注,微软公司已发布官方补丁。

一、漏洞情況分析

MicrosoftWindows是美国微软公司发布的视窗操作系统。远程桌面连接是微软从Windows 2000 Server开始提供的组件。

2019年5月14日,微軟發布了本月安全更新補丁,其中修複了遠程桌面協議(RDP)遠程代碼執行漏洞。未經身份驗證的攻擊者利用該漏洞,向目標Windows主機發送惡意構造請求,可以在目標系統上執行任意代碼。由于該漏洞存在于RDP協議的預身份驗證階段,因此漏洞利用無需進行用戶交互操作。存在被不法分子利用進行蠕蟲攻擊的可能。

CNVD對該漏洞的綜合評級爲“高危”。

二、漏洞影響範圍

漏洞影响的産品版本包括:

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems ServicePack 1

Windows Server 2008 for 32-bit SystemsService Pack 2

Windows Server 2008 for 32-bit SystemsService Pack 2 (Server Core installation)

Windows Server 2008 for Itanium-BasedSystems Service Pack 2

Windows Server 2008 for x64-based SystemsService Pack 2

Windows Server 2008 for x64-based SystemsService Pack 2 (Server Core installation)

Windows Server 2008 R2 for Itanium-BasedSystems Service Pack 1

Windows Server 2008 R2 for x64-basedSystems Service Pack 1

Windows Server 2008 R2 for x64-basedSystems Service Pack 1 (Server Core installation)

Windows XP SP3 x86

Windows XP SP2 x64

Windows XP Embedded SP3 x86

Windows Server 2003 SP2 x86

Windows Server 2003 SP2 x64

三、漏洞處置建議

目前,微軟官方已發布補丁修複此漏洞,CNVD建議用戶立即升級至最新版本:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

另可采取下列臨時防護措施:

1、禁用远程桌面服務。

2、通过主机防火墙对远程桌面服務端口进行阻断(默认为TCP 3389)。

3、启用网络级认证(NLA),此方案适用于Windows 7、Windows Server 2008和Windows Server 2008 R2。启用NLA后,攻击者首先需要使用目标系统上的有效帐户对远程桌面服務进行身份验证,然后才能利用此漏洞。

 

附:參考鏈接:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/(來源:CNVD漏洞平台)


聯系電話:010-62199788
美人鱼捕鱼平台官网网址:http://www.newsmu.com
Copyright 2015-2020 美人鱼捕鱼平台版权所有 All Rights Reserved 京ICP备13045911号

掃碼關注