时时彩组六计划
漏洞预警| CVE-2019-0708 Windows RDP POC验证成功

2019年5月14日,微软官方在例行补丁日发布编号为CVE-2019-0708的漏洞公告,攻击者利用该漏洞可能可以直接获取Windows服务器权限,对目标系统执行?#25105;?#20195;码。 中新网安将对该漏洞进行?#20013;?#20851;注,并第一时间为您更新相关漏洞信息。

【漏洞编号】CVE-2019-0708 


【漏洞名称】Windows RDP远程代码执行高危漏洞 


【漏洞评级】严重


【影响版本】

1559524806735971.png

威胁描述】

该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证,无需用户交互。远程桌面服务(以前称为终端服务)中存在远程执行代码漏洞,当未经身份验证的攻击者使用RDP(常见端口3389)连接到目标系统并发送特制请求时。利用此漏洞的攻击者可以在目标系?#25104;?#25191;行?#25105;?#20195;码;可以安装程序; 查?#30784;?#26356;改、删除数据或创建具有完全控制权限的新帐户。要利用此漏洞,攻击者需要通过RDP向目标系统远程桌面服务发送特制请求。


【POC验证】

2019年5月31日检测到github上有人发布了可导致远程拒绝服务的POC代码

(https://github.com/n1xbyte/CVE-2019-0708)

针对windows 7 x64的经验证POC代码真实有效。


1559524834748926.png


1559524853897632.png

攻击者可能会使用传播该代码对系统进行远程拒绝服务攻击或者修改该代码使其达到远程代码执行的效果。

【应?#28304;?#26045;】

1. 通过windows系统?#36828;?#21319;级功能或者手工下载安?#23433;?#19969;。 补丁下载链接如下:

Windows 7 或 Windows Server 2008:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

Windows XP 或 Windows Server 2003:

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708


2. 开启网络级身份验证(NLA) 模式:

NLA要求的身份验证在漏洞触发之前,所以受影响的系统可以利用NLA防御此漏洞的“蠕虫”恶意软件或高级恶意软件威胁。但如果攻击者拥有可用于成功进行身份验证的有效凭证,则受影响的四通仍会受到远程代码执行的攻击。


3. 无需要使用远程桌面的系统,应该禁用远程桌面服务。

1) Windows 2003 系统关闭远程桌面:


1. 打开 控制面板->系统->远程>去掉‘启用远程这台计算机?#31995;?#36828;程桌面’的对勾 ->应用->确定

1559524890457004.png

2. 打开 控制面板->windows防火墙->常规->启用->服务->去掉远程桌面对勾->确定

1559524937388222.png

2) Windows 2008 系统关闭远程桌面:

 

1. 打开 控制面板->系统和安全->?#24066;?#36828;程访问->不?#24066;?#36830;接到这台计算机->应用->确定

1559524996306895.png

2. 打开 控制面板->系统和安全->安全工具->服务->禁用->停止->应用->确定

1559525017181814.png

时时彩组六计划 幸运飞艇全天7码滚雪球 玩彩票有没有什么规律技巧 双人斗地主二人斗地主玩法 2018开奖记录开奖结果 时时彩稳赚刷量的方法 新时时彩票开奖查询 助赢计划软件下载地址 时时彩数字0一10对应码 彩票双面盘官方网站 3D毒胆倍投