微软新修复远程桌面服务中蠕虫级漏洞(CVE-2019-1181/1182)

阅读量    55115 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

今天微软发布了针对远程桌面服务(Remote Desktop Services )中的一系列补丁,其中包括两个关键的RCE(Remote Code Execution,远程代码执行)漏洞:CVE-2019-1181以及CVE-2019-1182。与之前修复的“BlueKeep”漏洞类似(CVE-2019-0708),这两个漏洞同样可以实现“蠕虫”效果,这意味着恶意软件可以利用这些漏洞,无需用户交互就可以在存在漏洞的主机间相互传播。

受影响的Windows版本包括:

Windows 7 SP1

Windows Server 2008 R2 SP1

Windows Server 2012

Windows 8.1

Windows Server 2012 R2

所有版本的Windows 10(包括Server版)

Windows XP、Windows Server 2003以及Windows Server 2008不受该漏洞影响,同时远程桌面协议(Remote Desktop Protocol,RDP)也不受影响。

微软一直在关注自身产品的安全性,在不断强化Remote Desktop Services安全性时发现了这些漏洞。目前据我们了解,没有证据表明第三方已掌握这些漏洞。

由于蠕虫级的漏洞会造成较严重的安全风险,因此大家应尽快修复受影响的系统,可以通过微软安全更新指南下载相应补丁。如果启用自动更新,相关产品也会自动打上补丁。

如果受影响系统启用了网络级别身份认证(Network Level Authentication,NLA),那么也能部分缓解这些安全风险。启用NLA后,受影响系统可以抵御利用该漏洞的“蠕虫级”恶意软件或者高级恶意软件威胁,因为在触发漏洞前,NLA会要求操作方通过身份认证。然而,如果攻击者掌握了有效的凭据,可以通过身份认证,那么受影响系统依然存在RCE(Remote Code Execution)风险。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多