2019年5月14日，微软公布了5月的补丁更新列表，其中存在一个被标记为严重的RDP（远程桌面服务）远程代码执行漏洞，攻击者可以利用此漏洞，无需用户验证而发送构造特殊的恶意数据在目标系统上执行恶意代码，从而获取机器的完全控制。此漏洞主要影响的设备为Windows7、Window Server 2008以及微软已不再支持的Windows 2003、Window XP操作系统，涉及系统在国内依然有大量的用户使用，所以此漏洞的影响面巨大。由于该漏洞无需用户交互的特性，意味着该漏洞极有可能被蠕虫所利用，最终可能导致WannCry蠕虫泛滥的情况发生。
漏洞概要
漏洞名称：Microsoft Windows Remote Desktop Services远程代码执行漏洞
威胁类型：远程代码执行
威胁等级：严重
漏洞ID：CVE-2019-0708
受影响的系统版本
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
防护方案
针对使用云主机的用户，我们建议参考以下防护方案：
1、及时安装补丁，安装完需要重启生效。微软官方下载链接如下：
Windows 2008 R2：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
Windows 2003：
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708
为避免大家下载到不匹配的补丁包，同时提供补丁包供下载，链接如下：
Windows 2008 R2：
http://gd.dl.pppf.com.cn/系统补丁/windows2008r2-kb4499175-x64.msu
Windows 2003：
http://gd.dl.pppf.com.cn/系统补丁/window2003-kb4500331-x86.exe
2、只允许可信IP远程连接主机。
3、可采用其他远程管理方案替代远程桌面服务或禁用远程桌面主机，使用VNC管理。
来源：zyhot.com/article/1524.html
本站声明:内容来源于网络，内容不代表本站立场，仅供阅读参考，文章版权归原作者“本公司cmy.cn”所有。如有侵权，请联系我们删除。
免责声明：本站发布的内容（图片、视频和文字）以原创、来自本网站内容采集于网络互联网转载等其它媒体和分享为主，内容观点不代表本网站立场，如侵犯了原作者的版权，请告知一经查实，将立刻删除涉嫌侵权内容，联系我们56dr_com，同时欢迎投稿传递力量。
本文从“特网科技(56dr.com)”转载，原作者保留一切权利，若侵权请联系删除。
网友留言：