Windows远程桌面服务漏洞预警通告
2019年5月14日，微软公布了5月的补丁更新列表，其中存在一个被标记为严重的RDP（远程桌面服务）远程代码执行漏洞，攻击者可以利用此漏洞，无需用户验证而发送构造特殊的恶意数据在目标系统上执行恶意代码，从而获取机器的完全控制。
此漏洞主要影响的设备为Windows 7、Window Server 2008以及微软已不再支持的Windows 2003、Window XP操作系统，涉及系统在国内依然有大量的用户使用，所以此漏洞的影响面巨大。由于该漏洞无需用户交互的特性，意味着该漏洞极有可能被蠕虫所利用，最终可能导致WannCry蠕虫泛滥的情况发生。
漏洞概要
漏洞名称：Microsoft Windows Remote Desktop Services远程代码执行漏洞
威胁类型：远程代码执行
威胁等级：严重
漏洞ID：CVE-2019-0708
受影响的系统版本：
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
针对使用云服务器的用户，我们建议参考以下防护方案：
1、及时安装补丁，安装完需要重启生效。微软官方下载链接如下：
Windows 2008 R2：
Windows 2003：
为避免大家下载到不匹配的补丁包，同时提供补丁包供下载，链接如下：
Windows 2008 R2：
Windows 2003：
2、只允许可信IP远程连接服务器。
声明: 博客仅为信息分享,绝非推荐，网站不参与交易，内容均仅代表个人观点,仅供参考，读者务必认真考虑后下手并自担风险;一分钱一分货仍是恒久不变之真理,任何IDC都有倒闭和跑路的可能,月付和备份是最佳选择,VPS大学有专门介绍网站备份的文章，数据是无价的，经常备份，养成好习惯；本文由( VPS大学 )原创编译，转载请保留链接并注明出处；其他问题，请加入VPS大学QQ交流群 230888568 ，一起解决问题。
发表评论