找回密码
 注册

QQ登录

只需一步，快速开始

搜索
网吧三国 › 首页 ›IT技术› 热点问题 › 查看内容

【2019年8月】涉及所有windows系统的高危远程漏洞

2019-8-15 16:04| 发布者: 鱼不是我吃的| 查看: 2530| 评论: 0|原作者: 鱼不是我吃的

关于Windows RPD服务远程代码执行漏洞的预警通报 2019年8月14日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft远程桌面服务远程代码执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行代码，存在被不 ...

关于Windows RPD服务远程代码执行漏洞的预警通报

2019年8月14日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft远程桌面服务远程代码执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行代码，存在被不法分子利用进行蠕虫攻击的可能。目前，微软公司已发布官方补丁。现将有关情况通报如下：

一、漏洞基本情况

MicrosoftWindows是美国微软公司发布的视窗操作系统。远程桌面连接是微软从Windows 2000 Server开始提供的组件。2019年8月13日，微软发布了安全更新补丁，其中修复了4个远程桌面服务远程代码执行漏洞，CVE编号分别为：CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226。未经身份验证的攻击者利用该漏洞，向目标服务端口发送恶意构造请求，可以在目标系统上执行任意代码。该漏洞的利用无需进行用户交互操作，存在被不法分子利用进行蠕虫攻击的可能。CNVD对该漏洞的综合评级为“高危”。


二、影响范围

漏洞影响范围几乎包括所有目前受支持的Windows系统。

  • Windows 10for 32-bit Systems

  • Windows 10for x64-based Systems

  • Windows 10Version 1607 for 32-bit Systems

  • Windows 10Version 1607 for x64-based Systems

  • Windows 10Version 1703 for 32-bit Systems

  • Windows 10Version 1703 for x64-based Systems

  • Windows 10Version 1709 for 32-bit Systems

  • Windows 10Version 1709 for 64-based Systems

  • Windows 10Version 1709 for ARM64-based Systems

  • Windows 10Version 1803 for 32-bit Systems

  • Windows 10Version 1803 for ARM64-based Systems

  • Windows 10Version 1803 for x64-based Systems

  • Windows 10Version 1809 for 32-bit Systems

  • Windows 10Version 1809 for ARM64-based Systems

  • Windows 10Version 1809 for x64-based Systems

  • Windows 10Version 1903 for 32-bit Systems

  • Windows 10Version 1903 for ARM64-based Systems

  • Windows 10Version 1903 for x64-based Systems

  • Windows 7for 32-bit Systems Service Pack 1

  • Windows 7for x64-based Systems Service Pack 1

  • Windows 8.1for 32-bit systems

  • Windows 8.1for x64-based systems

  • Windows RT8.1

  • WindowsServer 2008 R2 for Itanium-Based Systems Service Pack 1

  • WindowsServer 2008 R2 for x64-based Systems Service Pack 1

  • WindowsServer 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

  • WindowsServer 2012

  • WindowsServer 2012 (Server Core installation)

  • WindowsServer 2012 R2

  • WindowsServer 2012 R2 (Server Core installation)

  • WindowsServer 2016

  • WindowsServer 2016 (Server Core installation)

  • WindowsServer 2019

  • WindowsServer 2019 (Server Core installation)

  • WindowsServer, version 1803 (Server Core Installation)

  • Windows Server,version 1903 (Server Core installation)


注意：对于使用Windows 7 Service Pack 1或者Windows Server 2008 R2 Service Pack 1的用户，只有安装了RDP 8.0或RDP 8.1，这些操作系统才会受到此漏洞的影响。

三、安全提示

针对该情况，请大家做好以下两方面的防范工作：
  • 一是立即安装微软官方的系统补丁修复此漏洞。
  • 二是立即采取有效防护措施。可以采取关闭计算机的防火墙上的TCP端口3389端口，或在受支持的Windows 7、Windows Server 2008和Windows Server 2008R2版本的系统上启用网络身份验证(NLA)。


四、对网吧的影响

  • 客户机：没有
  • 服务器：对于开了3389远程的网吧还是打好补丁




鲜花
握手
雷人
路过
1

鸡蛋

刚表态过的朋友 (1 人)

  • 鸡蛋

    匿名

收藏 分享 邀请
上一篇：8月9日英雄联盟大面积程序崩溃下一篇：8月16日英雄联盟再次大量崩溃

最新评论

  • 无畏契约（外服）报CFG错误
  • 近期CSGO卡验证问题
  • 8.24 wegame扫码故障
  • 2381技嘉H410主板极客显卡pnp不生效
  • ASUS Z10PA-U8 不支持三星U2硬盘
相关分类
精彩导读
科技快报
关注我们

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-4-20 10:03 , Processed in 0.036470 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

返回顶部