远程exp_Windows远程桌面服务漏洞（CVE-2019-0708）攻击代码现身

事件概况

5月15日，微软发布了针对远程桌面服务的关键远程执行代码漏洞CVE-2019-0708的修复程序，该漏洞影响某些旧版本的Windows。目前利用该漏洞的EXP代码已被公开发布至metasploit-framework的Pull requests中，经美创安全实验室测试，只要在Windows影响范围内的机器，开启远程桌面，即可实现远程代码执行。

这意味着影响更广泛的攻击工具(比如远程批量入侵)很快就会出现，预计很快勒索、挖矿病毒就会集成该漏洞进行感染。

为避免您的业务受影响，美创安全实验室建议您及时进行漏洞修复，避免被外部攻击者入侵。

漏洞详情

经分析，CVE-2019-0708，属于远程代码执行漏洞，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时，即可以触发该漏洞。此漏洞属于预身份验证，无需用户交互，成功利用此漏洞的攻击者可以安装应用程序，查看、更改或删除数据或创建具有完全用户权限的新账户。

恶意攻击者还很有可能利用该漏洞编写定制的恶意软件，利用此漏洞的恶意软件传播影响可能与2017年WannaCry恶意软件遍布全球的事件类似，由于EXP的公开发布，需要广大用户更加警惕利用该漏洞的恶意软件的出现，提前做好预防措施。

影响范围

目前受影响的Windows版本：

Windows 7

Windows 2003

Windows Server 2008 R2

Windows Server 2008

Windows XP

注：Windows 8和Windows 10及之后版本不受此漏洞影响。

事件概况

1.及时安装微软发布的安全更新补丁：

Microsoft官方已经在 2019年5月14日修复了该漏洞，用户可以通过安装微软的安全更新来给系统打上安全补丁，下载地址为：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

以及为已不受微软更新支持的系统(Windows Server 2003和Windows XP)提供的安全更新，下载地址:

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

2.关闭不必要的远程桌面端口(3389)

3.安装诺亚防勒索，提前预防勒索病毒攻击

参考链接

微软官方安全公告：

https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

相关补丁地址：

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

远程exp_Windows远程桌面服务漏洞（CVE-2019-0708）攻击代码现身相关推荐

Windows远程桌面服务漏洞（CVE-2019-0708）复现测试
1.漏洞概述 2019年5月14日,微软发布了针对远程桌面服务的关键远程执行代码漏洞CVE-2019-0708的补丁,该漏洞影响某些旧版本的Windows.攻击者一旦成功触发该漏洞,便可以在目标系统上 ...
微软远程桌面服务远程代码执行漏洞
人和管理成为主要入侵突破口安全需要人.技术.管理的全方位保障,然而人与管理由于其复杂性,常常成为入侵突破口.在 19 年处理的安全事件中,弱口令事件占比 22%,钓鱼邮件相关事件占比 7%,配置不当 ...
[网络安全自学篇] 四十四.Windows远程桌面服务缺陷（CVE-2019-0708）复现及防御详解
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了木马原理知识,并通过远程服务器IPC $ 漏洞实现木马植入及控制远程服 ...
thinkphp漏洞_【组件攻击链】ThinkCMF 高危漏洞分析与利用
一.组件介绍 1.1 基本信息 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架.ThinkCMF提出灵活的应用机制,框架自身提供基础的管理功能,而开发者可以根据自身的需求以应用的形 ...
【Windows Server 2019】发布服务器 | 远程桌面服务的安装与配置 Ⅱ——配置RemoteAPP和访问
目录 4. 配置RemoteAPP 4.2 设置要发布的APP 4.1 如何找到访问链接 5. 访问发布的RemoteAPP 关联博文 4. 配置RemoteAPP 4.2 设置要发布的APP (1) ...
【Windows Server 2019】发布服务器 | 远程桌面服务的安装与配置 Ⅰ——理论，实验拓扑和安装基于RemoteAPP的RDS
目录 1. 理论 1.1 什么是远程桌面服务 2. 实验拓扑 2.1 拓扑说明 3. 安装基于RemoteAPP的RDS 关联博文 1. 理论 1.1 什么是远程桌面服务远程桌面服务 (RDS) 是 ...
Windows2012R2 远程桌面服务（RDP）3389存在SSL漏洞的解决办法
前言为了提高远程桌面的安全级别,保证数据不被***窃取,在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能.通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的 ...
Windows Server 2019服务器远程桌面服务部署+深度学习环境配置教程
文章目录 1.安装Windows Server 2019 2.开启WLAN服务 3.固定IP地址 4.开启远程桌面服务 4.1 添加远程桌面服务 4.2 激活服务器 4.3 安装许可证 5.配置远程桌 ...
微软推出Windows XP/Server 2003紧急安全补丁：修复远程桌面CVE-2019-0708漏洞
根据CVE-2019-0708"攻击者可通过RDP向目标系统远程桌面服务发送特制请求"来远程执行系统上的代码.因为不需要用户干预,攻击可像野火一样从计算机传播到另一台计算机,从而导 ...

远程exp_Windows远程桌面服务漏洞（CVE-2019-0708）攻击代码现身

远程exp_Windows远程桌面服务漏洞（CVE-2019-0708）攻击代码现身相关推荐

最新文章

热门文章