微软远程桌面服务远程代码执行缝隙安全公告

颁布功夫 2019-05-15

缝隙编号和级别


CVE编号：CVE-2019-0708，，，， ，，危险级别：严沉，，，， ，，CVSS分值：厂商自评9.8，，，， ，，官方未评定


影响版本


Microsoft Windows XP 0
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 2003 0
Microsoft Windows 7 for x64-based Systems SP1

Microsoft Windows 7 for 32-bit Systems SP1


缝隙概述


微软颁布了针对远程桌面服务（以前称为终端服务）的关键远程执行代码缝隙CVE-2019-0708的建复法式，，，， ，，该缝隙影响了某些旧版本的Windows。。。。。。。。


RDP服务处置传入要求的方式存在缝隙。。。。。。。。攻击者能够向RDP服务发送恶意要求，，，， ，，由于未正确的要求处置，，，， ，，指标将执行注入要求的恶意代码。。。。。。。。CVE-2019-0708是一个预身份验证缝隙，，，， ，，不必要用户交互，，，， ，，这会导致攻击者利用该缝隙实现类似于WannaCry的方式传布。。。。。。。。


缝隙验证


暂无POC、EXP。。。。。。。。


建复建议


目前，，，， ，，微软官方已经颁布补丁建复了上述缝隙，，，， ，，建议用户实时确认是否受到缝隙影响，，，， ，，尽快采取建补措施，，，， ，，以预防潜在的安全威胁。。。。。。。。想要进行更新，，，， ，，只需转到设置→更新和安全→Windows更新→查抄更新，，，， ，，或者也能够通过手动进行更新。。。。。。。。


Windows 7，，，， ，，Windows 2008 R2，，，， ，，Windows 2008

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708


Windows 2003，，，， ，，Windows XP
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708


参考链接


https://www.securityfocus.com/bid/108273/info
https://www.tenable.com/blog/critical-remote-code-execution-vulnerability-cve-2019-0708-addressed-in-patch-tuesday-updates
https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/?from=groupmessage&isappinstalled=0