幫助中心 > 預警與通知 > 詳細頁面

關于Microsoft遠程桌面服務存在遠程代碼執行漏洞的安全公告

發布時間:2019-05-21 來源:T網科技 瀏覽:5148


摘要:2019年5月15日,國家信息安全漏洞共享平臺(CNVD)收錄了Microsoft遠程桌面服務遠程代碼執行漏洞(CNVD-2019-14264)。攻擊者利用該漏洞,可在未授權的情況下遠程執行代碼。目前,漏洞細節雖未公開,但已引起社會高度關注,微軟公司已發布官方補丁。一、漏洞情況分析Microsoft...

        2019年5月15日,國家信息安全漏洞共享平臺(CNVD)收錄了Microsoft遠程桌面服務遠程代碼執行漏洞(CNVD-2019-14264)。攻擊者利用該漏洞,可在未授權的情況下遠程執行代碼。目前,漏洞細節雖未公開,但已引起社會高度關注,微軟公司已發布官方補丁。

        一、漏洞情況分析

        MicrosoftWindows是美國微軟公司發布的視窗操作系統。遠程桌面連接是微軟從Windows 2000 Server開始提供的組件。

        2019年5月14日,微軟發布了本月安全更新補丁,其中修復了遠程桌面協議(RDP)遠程代碼執行漏洞。未經身份驗證的攻擊者利用該漏洞,向目標Windows主機發送惡意構造請求,可以在目標系統上執行任意代碼。由于該漏洞存在于RDP協議的預身份驗證階段,因此漏洞利用無需進行用戶交互操作。該漏洞存在被不法分子利用進行蠕蟲攻擊的可能。

        CNVD對該漏洞的綜合評級為“高危”。

        二、漏洞影響范圍

        漏洞影響的產品版本包括:

        Windows 7 for 32-bit Systems Service Pack 1

        Windows 7 for x64-based Systems ServicePack 1

        Windows Server 2008 for 32-bit SystemsService Pack 2

        Windows Server 2008 for 32-bit SystemsService Pack 2 (Server Core installation)

        Windows Server 2008 for Itanium-BasedSystems Service Pack 2

        Windows Server 2008 for x64-based SystemsService Pack 2

        Windows Server 2008 for x64-based SystemsService Pack 2 (Server Core installation)

        Windows Server 2008 R2 for Itanium-BasedSystems Service Pack 1

        Windows Server 2008 R2 for x64-basedSystems Service Pack 1

        Windows Server 2008 R2 for x64-basedSystems Service Pack 1 (Server Core installation)

        Windows XP SP3 x86

        Windows XP SP2 x64

        Windows XP Embedded SP3 x86

        Windows Server 2003 SP2 x86

        Windows Server 2003 SP2 x64

        CNVD秘書處組織技術支撐單位對RDP服務在全球范圍內的分布情況進行分析,結果顯示該服務的全球用戶規模約為939.0萬,其中位于我國境內的用戶規模約為193.0萬。

        三、漏洞處置建議

        目前,微軟官方已發布補丁修復此漏洞,CNVD建議用戶立即升級至最新版本:

        https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

        https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

        另可采取下列臨時防護措施:

        1、禁用遠程桌面服務。

        2、通過主機防火墻對遠程桌面服務端口進行阻斷(默認為TCP 3389)。

        3、啟用網絡級認證(NLA),此方案適用于Windows 7、Windows Server 2008和Windows Server 2008 R2。啟用NLA后,攻擊者首先需要使用目標系統上的有效帳戶對遠程桌面服務進行身份驗證,然后才能利用此漏洞。


歡迎注冊,加入T網,開啟未來!

立即注冊

广西11选5活动