• 深度
  • 行業
  • 行業
  • 互動
極客熱點 > 廠商 > 正文

威脅預警|微軟最新遠程高危漏洞通告及防御措施

1 漏洞概況

江民赤豹安全實驗室追蹤到一組Windows高危漏洞,建議用戶及時進行補丁更新。微軟于2019年8月13日發布的最新安全補丁中,有一組用于遠程桌面服務的修補程序,其中包含了兩個高危的遠程代碼執行漏洞:CVE-2019-1181、CVE-2019-1182。就像之前修復的BlueKeep漏洞(CVE-2019-0708),這兩個漏洞也是預身份驗證且無需用戶交互的,這意味著將來利用這些漏洞的惡意軟件可以在沒有任何用戶交互的情況下進行蠕蟲式傳播。

2 漏洞介紹

威脅類型:遠程代碼執行(RCE)

威脅等級:高危

漏洞名稱:CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226

受影響系統及應用版本:Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10。

不受影響系統版本:Windows XP, Windows Server 2003, and Windows Server 2008

3 漏洞危害

根據編號為CVE-2019-1181/1182的安全公告,微軟表示這個問題并非出在RDP協議上,而是在Remote Desktop Service(遠程桌面服務)中。黑客可以通過Remote Desktop Service(遠程桌面服務)向目標設備發送特制的請求,這個漏洞是預身份認證且不需要用戶交互的,可以在不需要用戶干預的情況下遠程執行任意代碼。意味著未來任何利用這個漏洞的惡意程序都可以像2017年WannaCry一樣在全球范圍內傳播,大面積感染設備。

4 解決方案

以下是受影響的系統版本:

Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10等版本用戶請及時更新補丁;Windows XP,Windows Server 2003和Windows Server 2008目前不受影響。

江民赤豹安全實驗室中心建議用戶,及時打上微軟在8月份推送的安全補丁,如果沒有業務上的需要,可以禁用遠程桌面服務。

在啟用了網絡級別身份驗證(NLA)的受影響系統上進行部分緩解。因為NLA在觸發漏洞之前需要進行身份驗證。 但是,如果攻擊者具有可用于成功進行身份驗證的有效憑據,則受影響的系統仍然容易受到遠程執行代碼執行(RCE)的攻擊。

下一篇:818美的穩坐蘇寧空調悟空榜老大 格力智舉另辟蹊徑

(免責聲明:本網站內容主要來自原創、合作媒體供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。 )