關于遠程桌面服務漏洞的緊急預警通知

   您好!接中國大陸網(wǎng)監(jiān)局緊急通知,2019年5月15日,中國信息安全漏洞共享平臺(CNVD)收錄了Microsoft遠程桌面服務遠程代碼執(zhí)行漏洞(CNVD-2019-14264,對應CVE-2019-0708)。攻擊者利用該漏洞,可在未授權的情況下遠程執(zhí)行代碼。漏洞比較重要,請各貴司高度重視,加強網(wǎng)絡安全防護,切實保障網(wǎng)絡系統(tǒng)安全穩(wěn)定運行。

一、漏洞情況分析

Microsoft Windows是美國微軟公司發(fā)布的視窗操作系統(tǒng)。遠程桌面連接是微軟從Windows 2000 Server開始提供的功能組件。

2019年5月14日,微軟發(fā)布了月度安全更新補丁,修復了遠程桌面協(xié)議(RDP)遠程代碼執(zhí)行漏洞。未經(jīng)身份驗證的攻擊者利用該漏洞,向目標 Windows主機發(fā)送惡意構造請求,可以在目標系統(tǒng)上執(zhí)行任意代碼。由于該漏洞存在于RDP協(xié)議的預身份驗證階段,因此漏洞利用無需進行用戶交互操作, 存在被不法分子利用進行蠕蟲攻擊的可能。

近日,Metasploit發(fā)布了該漏洞的利用模塊,GitHub網(wǎng)站上也公開了該漏洞的利用代碼,引起了安全研究人員的廣泛關注,存在被不法分子利用進行蠕蟲傳播的可能。根據(jù)奇安信CERT團隊報送和CNVD秘書處驗證結果顯示,該漏洞利用僅對Windows 7 SP1 x64與Windows 2008 R2 x64(非系統(tǒng)默認配置)系統(tǒng)版本有效,在虛擬機環(huán)境下復現(xiàn)成功。

CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響的產(chǎn)品版本包括:

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems ServicePack 1

Windows Server 2008 for 32-bit SystemsService Pack 2

Windows Server 2008 for 32-bit SystemsService Pack 2 (Server Core installation)

Windows Server 2008 for Itanium-BasedSystems Service Pack 2

Windows Server 2008 for x64-based SystemsService Pack 2

Windows Server 2008 for x64-based SystemsService Pack 2 (Server Core installation)

Windows Server 2008 R2 for Itanium-BasedSystems Service Pack 1

Windows Server 2008 R2 for x64-basedSystems Service Pack 1

Windows Server 2008 R2 for x64-basedSystems Service Pack 1 (Server Core installation)

Windows XP SP3 x86

Windows XP SP2 x64

Windows XP Embedded SP3 x86

Windows Server 2003 SP2 x86

Windows Server 2003 SP2 x64

CNVD秘書處組織技術支撐單位對RDP服務在全球范圍內的分布情況進行分析,結果顯示該服務的全球用戶規(guī)模約為939.0萬,其中位于我國境內的用戶規(guī)模約為193.0萬。6月25日,CNVD秘書處對我國大陸地區(qū)開展漏洞影響情況普查工作,結果顯示我國大陸地區(qū)共有349322臺主機(IP)受此漏洞影響。

今日(9月7日)復測結果顯示,中國大陸仍然有204105臺主機未修復漏洞,修復率為41.6%,各省市數(shù)量分布情況如表1所示。我平臺已將結果數(shù)據(jù)與CNCERT各省分中心進行了及時共享。

 

三、漏洞處置建議

微軟官方已于今年5月已發(fā)布補丁修復此漏洞,CNVD建議用戶立即安裝安全補?。?/p>

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

另可采取下列臨時防護措施:

1、禁用遠程桌面服務。

2、通過主機防火墻對遠程桌面服務端口進行阻斷(默認為TCP 3389)。

3、啟用網(wǎng)絡級認證(NLA),此方案適用于Windows 7、Windows Server 2008和Windows Server 2008 R2。啟用NLA后,攻擊者首先需要使用目標系統(tǒng)上的有效帳戶對遠程桌面服務進行身份驗證,然后才能利用此漏洞。

 

懇切希望能得到您一如既往的支持和信任。我們必將竭盡全力,為您做得更好!

順祝商祺!
致禮!

?
關註我們
關於我們
合作夥伴
加入我們
聯(lián)系我們
推薦產(chǎn)品
網(wǎng)站制作
運維管家服務
營銷網(wǎng)站定制
聯(lián)系我們
地址:香港灣仔灣仔道171號樂基中心14樓1405C
電話支持:00852-67283646
在線QQ:1823835988
在線QQ:1226424053
   

香港總公司:香港縱然雲(yún)計算國際有限公司 HK ZONGRAN CLOUD COMPUTING INT'L LIMITED

Copyright © 2016 香港縱然雲(yún)計算國際有限公司HK ZONGRAN CLOUD COMPUTING INT'L LIMITED www.revdn2oq.cn Corporation, All Rights Reserved

合作站點: 安全狗