北京時間5月15日，微軟發(fā)布了針對遠程桌面服務的遠程執(zhí)行代碼漏洞CVE-2019-0708的修復程序, 漏洞觸發(fā)無需用戶交互。這也就意味著，攻擊者可以利用該漏洞制作類似于2017年席卷全球的WannaCry類的蠕蟲病毒，進行大規(guī)模傳播和破壞。

遠程桌面服務（以前稱為終端服務）中存在遠程執(zhí)行代碼漏洞，當未經(jīng)身份驗證的攻擊者使用RDP連接到目標系統(tǒng)并發(fā)送特制請求時。成功利用此漏洞的攻擊者可以在目標系統(tǒng)上執(zhí)行任意代碼。然后攻擊者可以安裝程序; 查看，更改或刪除數(shù)據(jù); 或創(chuàng)建具有完全用戶權限的新帳戶。要利用此漏洞，攻擊者僅需要通過RDP向目標系統(tǒng)遠程桌面服務發(fā)送惡意請求。

漏洞危害

成功利用此漏洞的攻擊者可以在目標系統(tǒng)上執(zhí)行任意代碼。然后攻擊者可以安裝程序; 查看，更改或刪除數(shù)據(jù); 或創(chuàng)建具有完全用戶權限的新帳戶。

版本

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows Server 2003（已停止維護）

Windows XP（已停止維護）

組件

遠程桌面服務

修復方案

官方補丁

通過Windows 操作系統(tǒng)中的自動更新功能進行更新

針對系統(tǒng)版本參考文末列表下載補丁進行運行安裝

臨時解決建議

1、禁用遠程桌面服務

2、在防火墻中對遠程桌面服務端口(3389)進行阻斷

3、在Windows 7, Windows Server 2008, Windows Server 2008 R2 上啟用網(wǎng)絡身份認證

官方補丁下載