重點(diǎn)關(guān)注
漏洞公告
惡意代碼
關(guān)于Microsoft遠(yuǎn)程桌面服務(wù)存在遠(yuǎn)程代碼執(zhí)行漏洞的安全公告
時間：2019-05-15
2019年5月15日，國家信息安全漏洞共享平臺（CNVD）收錄了Microsoft遠(yuǎn)程桌面服務(wù)遠(yuǎn)程代碼執(zhí)行漏洞（CNVD-2019-14264）。攻擊者利用該漏洞，可在未授權(quán)的情況下遠(yuǎn)程執(zhí)行代碼。目前，漏洞細(xì)節(jié)雖未公開，但已引起社會高度關(guān)注，微軟公司已發(fā)布官方補(bǔ)丁。
一、漏洞情況分析
MicrosoftWindows是美國微軟公司發(fā)布的視窗操作系統(tǒng)。遠(yuǎn)程桌面連接是微軟從Windows 2000 Server開始提供的組件。
2019年5月14日，微軟發(fā)布了本月安全更新補(bǔ)丁，其中修復(fù)了遠(yuǎn)程桌面協(xié)議（RDP）遠(yuǎn)程代碼執(zhí)行漏洞。未經(jīng)身份驗(yàn)證的攻擊者利用該漏洞，向目標(biāo)Windows主機(jī)發(fā)送惡意構(gòu)造請求，可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。由于該漏洞存在于RDP協(xié)議的預(yù)身份驗(yàn)證階段，因此漏洞利用無需進(jìn)行用戶交互操作。該漏洞存在被不法分子利用進(jìn)行蠕蟲攻擊的可能。
CNVD對該漏洞的綜合評級為“高危”。
二、漏洞影響范圍
漏洞影響的產(chǎn)品版本包括：
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems ServicePack 1
Windows Server 2008 for 32-bit SystemsService Pack 2
Windows Server 2008 for 32-bit SystemsService Pack 2 (Server Core installation)
Windows Server 2008 for Itanium-BasedSystems Service Pack 2
Windows Server 2008 for x64-based SystemsService Pack 2
Windows Server 2008 for x64-based SystemsService Pack 2 (Server Core installation)
Windows Server 2008 R2 for Itanium-BasedSystems Service Pack 1
Windows Server 2008 R2 for x64-basedSystems Service Pack 1
Windows Server 2008 R2 for x64-basedSystems Service Pack 1 (Server Core installation)
Windows XP SP3 x86
Windows XP SP2 x64
Windows XP Embedded SP3 x86
Windows Server 2003 SP2 x86
Windows Server 2003 SP2 x64
CNVD秘書處組織技術(shù)支撐單位對RDP服務(wù)在全球范圍內(nèi)的分布情況進(jìn)行分析，結(jié)果顯示該服務(wù)的全球用戶規(guī)模約為939.0萬，其中位于我國境內(nèi)的用戶規(guī)模約為193.0萬。
三、漏洞處置建議
目前，微軟官方已發(fā)布補(bǔ)丁修復(fù)此漏洞，CNVD建議用戶立即升級至最新版本：
另可采取下列臨時防護(hù)措施：
1、禁用遠(yuǎn)程桌面服務(wù)。
2、通過主機(jī)防火墻對遠(yuǎn)程桌面服務(wù)端口進(jìn)行阻斷（默認(rèn)為TCP 3389）。
3、啟用網(wǎng)絡(luò)級認(rèn)證（NLA），此方案適用于Windows 7、Windows Server 2008和Windows Server 2008 R2。啟用NLA后，攻擊者首先需要使用目標(biāo)系統(tǒng)上的有效帳戶對遠(yuǎn)程桌面服務(wù)進(jìn)行身份驗(yàn)證，然后才能利用此漏洞。
附：參考鏈接：
