垂危 | 微软远程桌面服务高危缝隙（CVE-2019-0708）

颁布功夫 2019-05-15
2019年5月14日，微软颁布补丁建复了一个远程桌面服务高危缝隙（CVE-2019-0708），该缝隙影响部门Windows操作系统。当未经身份验证的攻击者使用远程桌面衔接到指标系统并发送特造要求时，能够在指标系统上执行肆意代码。此缝隙是预身份验证，无需用户交互。

微软将此缝隙界说为严沉级别，强烈建议宽大用户实时更新，以免遭逢攻击。出格地，微软这次还为已经不再支持的Windows XP和Windows 2003操作系统提供了补丁，由此可见缝隙的风险性。

微软同时忠告，固然截至目前还未发现缝隙利用代码被公开，但该缝隙随时有被蠕虫病毒利用的风险，从而造成类似2017年“WannaCry”勒索病毒的严沉后果。


影响领域


1、受影响的操作系统：

Windows XP
Windows Server 2003
Windows 7
Windows Server 2008 R2
Windows Server 2008

2、不受影响的操作系统：

Windows 10
Windows 8.1
Windows 8
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012

目前全球领域内约有400万，国内约有80万主机开启了远程桌面服务并露出在互联网上。一旦攻击代码公开，这些主机随时都有可能成为黑客攻击的指标。
 

解决规划


1． 目前，微软已经颁布针对该缝隙的补丁，请使用上述受影响的操作系统用户实时更新。

? 针对Windows XP，Windows 2003系统的补�。�
https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708

? 针对Windows 7，Windows Server 2008 R2，Windows Server 2008系统的补�。�
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

2． 无法实时更新补丁的用户，请尽量关关远程桌面服务，预防主机被直接露出在互联网上。
 
GA黄金甲·(中国区)官方网站

GA黄金甲会亲昵关注该缝隙有关事态发展，随时更新解决规划。