全国服务热线 0754-89825733
  • 网站建设
  • 马来西亚服务器

为什么选择我们

  • 国内主机免费备案
  • 15年优质服务经验
  • 超强主机控制面板
  • 虚拟主机自动开通
  • 独家文件监控功能
  • 100G高速带宽接入
  • 专业DDOS攻击防火墙
  • 自主防DDOS攻击系统
  • 专业的网络安全维护
  • 高性能集群至强服务器
  • 全年365天不间断运行
  • 7*24小时技术维护
  • 常见程序免费预安装
  • 免费赠送企业邮箱

windows远程桌面服务远程代码执行漏洞(CVE-2019-0708)的预警及解决方法
 
发布时间:2019-11-12 14:39:58
 
  windows远程桌面服务远程代码执行漏洞(CVE-2019-0708)的预警及解决方法
  5月14日,微软发布了针对远程桌面服务远程执行代码漏洞(CVE-2019-0708)的补丁,未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时触发该漏洞。
  漏洞描述
  成功利用该漏洞可以在目标系统上执行任意代码,然后攻击者可以安装程序,查看、更改或删除数据,或创建具有完整用户权限的新帐户。此漏洞是预身份验证,无需用户交互,且影响范围广泛,从Windows XP到2008 R2。目前还没有公开的攻击代码,但不排除很快会有攻击者通过对比补丁分析构造攻击代码。

  1.1漏洞编号
  CVE-2019-0708
  1.2漏洞等级
  高危

  修复建议

  2.1受影响版本
  Windows 7 for 32-bit SP1
  Windows 7 for x64-based SP1
  Windows Server 2008 for 32-bit SP2
  Windows Server 2008 for 32-bit SP2 (Server Core installation)
  Windows Server 2008 for Itanium-Based SP2
  Windows Server 2008 for x64-based SP2
  Windows Server 2008 for x64-based SP2 (Server Core installation)
  Windows Server 2008 R2 for Itanium-BasedSystems SP1
  Windows Server 2008 R2 for x64-based SP1
  Windows Server 2008 R2 for x64-based SP1 (Server Core installation) 
  Windows Server 2003 SP2 x86
  Windows Server 2003 SP2 x64
  Windows XP SP3 x86
  Windows XP SP2 x64
  Windows XP Embedded SP3 x86

  2.2解决方案

   1.官方补丁

   微软已经为该漏洞发布更新补丁(包括官方停止维护版本),请用户及时进行补丁更新。获得并安装补丁的方式有三种:内网WSUS服务、微软官网Microsoft Update服务、离线安装补丁。离线安装补丁下载地址如下:下载对应补丁安装包,双击运行即可进行修复。
   https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

   官方已停止维护版本漏洞补丁下载地址如下:
   https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

   2.临时解决方案
  若暂不便安装补丁更新,可采取下列临时防护措施:
  1、禁用远程桌面服务。
  2、通过主机防火墙对远程桌面服务端口进行阻断(默认为TCP 3389)。
  3、启用网络级认证(NLA),此方案适用于Windows 7、Windows Server 2008和Windows Server 2008 R2。启用NLA后,攻击者首先需要使用目标系统上的有效帐户对远程桌面服务进行身份验证,然后才能利用此漏洞。


 
 
QQ客服
点击这里给我发消息 在线客服01
点击这里给我发消息 在线客服02
点击这里给我发消息 在线客服03
点击这里给我发消息 24小时售后
企业微信咨询