您現(xiàn)在的位置：首頁 >關(guān)于我們 >本站通知 >WINDOWS安全漏洞預(yù)防通知
WINDOWS安全漏洞預(yù)防通知
5月15日，微軟發(fā)布了針對(duì)遠(yuǎn)程桌面服務(wù)的關(guān)鍵遠(yuǎn)程執(zhí)行代碼漏洞CVE-2019-0708的修復(fù)程序，該漏洞影響某些舊版本的Windows。目前利用該漏洞的EXP代碼已被公開發(fā)布至metasploit-framework的Pull requests中，經(jīng)美創(chuàng)安全實(shí)驗(yàn)室測試，只要在Windows影響范圍內(nèi)的機(jī)器，開啟遠(yuǎn)程桌面，即可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。
這意味著影響更廣泛的攻擊工具（比如遠(yuǎn)程批量入侵）很快就會(huì)出現(xiàn)，預(yù)計(jì)很快勒索、挖礦病毒就會(huì)集成該漏洞進(jìn)行感染。
為避免您的業(yè)務(wù)受影響，美創(chuàng)安全實(shí)驗(yàn)室建議您及時(shí)進(jìn)行漏洞修復(fù)，避免被外部攻擊者入侵。
漏洞詳情
經(jīng)分析，CVE-2019-0708，屬于遠(yuǎn)程代碼執(zhí)行漏洞，當(dāng)未經(jīng)身份驗(yàn)證的攻擊者使用RDP連接到目標(biāo)系統(tǒng)并發(fā)送特制請求時(shí)，即可以觸發(fā)該漏洞。此漏洞屬于預(yù)身份驗(yàn)證，無需用戶交互，成功利用此漏洞的攻擊者可以安裝應(yīng)用程序，查看、更改或刪除數(shù)據(jù)或創(chuàng)建具有完全用戶權(quán)限的新賬戶。
惡意攻擊者還很有可能利用該漏洞編寫定制的惡意軟件，利用此漏洞的惡意軟件傳播影響可能與2017年WannaCry惡意軟件遍布全球的事件類似，由于EXP的公開發(fā)布，需要廣大用戶更加警惕利用該漏洞的惡意軟件的出現(xiàn)，提前做好預(yù)防措施。
影響范圍
目前受影響的Windows版本：
Windows 7
Windows 2003
Windows Server 2008 R2
Windows Server 2008
Windows XP
注：Windows 8和Windows 10及之后版本不受此漏洞影響。
事件概況
1.及時(shí)安裝微軟發(fā)布的安全更新補(bǔ)�。�
Microsoft官方已經(jīng)在 2019年5月14日修復(fù)了該漏洞，用戶可以通過安裝微軟的安全更新來給系統(tǒng)打上安全補(bǔ)丁，下載地址為：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
以及為已不受微軟更新支持的系統(tǒng)（Windows Server 2003和Windows XP）提供的安全更新，下載地址:
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708
2.關(guān)閉不必要的遠(yuǎn)程桌面端口（3389）
3.安裝諾亞防勒索，提前預(yù)防勒索病毒攻擊
參考鏈接
微軟官方安全公告：
https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/
相關(guān)補(bǔ)丁地址：
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
400-6717-361
豫公網(wǎng)安備 