微软远程桌面效劳远程代码执行误差清静通告

宣布时间 2019-05-15

误差编号和级别


CVE编号：CVE-2019-0708， ， ，，，，危险级别：严重， ， ，，，，CVSS分值：厂商自评9.8， ， ，，，，官方未评定


影响版本


Microsoft Windows XP 0
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 2003 0
Microsoft Windows 7 for x64-based Systems SP1

Microsoft Windows 7 for 32-bit Systems SP1


误差概述


微软宣布了针对远程桌面效劳（以前称为终端效劳）的要害远程执行代码误差CVE-2019-0708的修复程序， ， ，，，，该误差影响了某些旧版本的Windows。。。。。。。。


RDP效劳处置惩罚传入请求的方法保存误差。。。。。。。。攻击者可以向RDP效劳发送恶意请求， ， ，，，，由于未准确的请求处置惩罚， ， ，，，，目的将执行注入请求的恶意代码。。。。。。。。CVE-2019-0708是一个预身份验证误差， ， ，，，，不需要用户交互， ， ，，，，这会导致攻击者使用该误差实现类似于WannaCry的方法撒播。。。。。。。。


误差验证


暂无POC、EXP。。。。。。。。


修复建议


现在， ， ，，，，微软官方已经宣布补丁修复了上述误差， ， ，，，，建议用户实时确认是否受到误差影响， ， ，，，，尽快接纳修补步伐， ， ，，，，以阻止潜在的清静威胁。。。。。。。。想要举行更新， ， ，，，，只需转到设置→更新和清静→Windows更新→检查更新， ， ，，，，或者也可以通过手动举行更新。。。。。。。。


Windows 7， ， ，，，，Windows 2008 R2， ， ，，，，Windows 2008

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708


Windows 2003， ， ，，，，Windows XP
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708


参考链接


https://www.securityfocus.com/bid/108273/info
https://www.tenable.com/blog/critical-remote-code-execution-vulnerability-cve-2019-0708-addressed-in-patch-tuesday-updates
https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/?from=groupmessage&isappinstalled=0