这里有久久精品66,欧美 日韩 在线 xxx,熟妇一区二区在线免费观看,97夫妻在线,视频,中文幕av一区二区三区,精品亚洲999久久久久,精品国产欧美日韩,久久中文字幕日韩,久久精品三级网站

新聞中心

了解江民最新動(dòng)態(tài)

威脅預(yù)警|微軟最新遠(yuǎn)程高危漏洞通告及防御措施

2019-08-14?來(lái)源:安全資訊

1 漏洞概況 江民赤豹安全實(shí)驗(yàn)室追蹤到一組Windows高危漏洞,建議用戶(hù)及時(shí)進(jìn)行補(bǔ)丁更新。微軟于2019年8月13日發(fā)布的最新安全補(bǔ)丁中,有一組用于遠(yuǎn)程桌面服務(wù)的修補(bǔ)程序,其中包含了

1 漏洞概況

江民赤豹安全實(shí)驗(yàn)室追蹤到一組Windows高危漏洞,建議用戶(hù)及時(shí)進(jìn)行補(bǔ)丁更新。微軟于2019年8月13日發(fā)布的最新安全補(bǔ)丁中,有一組用于遠(yuǎn)程桌面服務(wù)的修補(bǔ)程序,其中包含了兩個(gè)高危的遠(yuǎn)程代碼執(zhí)行漏洞:CVE-2019-1181、CVE-2019-1182。就像之前修復(fù)的BlueKeep漏洞(CVE-2019-0708),這兩個(gè)漏洞也是預(yù)身份驗(yàn)證且無(wú)需用戶(hù)交互的,這意味著將來(lái)利用這些漏洞的惡意軟件可以在沒(méi)有任何用戶(hù)交互的情況下進(jìn)行蠕蟲(chóng)式傳播。

威脅預(yù)警|微軟最新遠(yuǎn)程高危漏洞通告及防御措施

 

2 漏洞介紹

威脅類(lèi)型:遠(yuǎn)程代碼執(zhí)行(RCE)

威脅等級(jí):高危

漏洞名稱(chēng):

CVE-2019-1181、

CVE-2019-1182、

CVE-2019-1222、

CVE-2019-1226。

受影響系統(tǒng)及應(yīng)用版本:

Windows 7 SP1,

Windows Server 2008 R2 SP1,

Windows Server 2012,

Windows 8.1,

Windows Server 2012 R2,

Windows 10。

不受影響系統(tǒng)版本:

Windows XP,

Windows Server 2003,

Windows Server 2008。

3 漏洞危害

根據(jù)編號(hào)為CVE-2019-1181/1182的安全公告,微軟表示這個(gè)問(wèn)題并非出在RDP協(xié)議上,而是在Remote Desktop Service(遠(yuǎn)程桌面服務(wù))中。黑客可以通過(guò)Remote Desktop Service(遠(yuǎn)程桌面服務(wù))向目標(biāo)設(shè)備發(fā)送特制的請(qǐng)求,這個(gè)漏洞是預(yù)身份認(rèn)證且不需要用戶(hù)交互的,可以在不需要用戶(hù)干預(yù)的情況下遠(yuǎn)程執(zhí)行任意代碼。意味著未來(lái)任何利用這個(gè)漏洞的惡意程序都可以像2017年WannaCry一樣在全球范圍內(nèi)傳播,大面積感染設(shè)備。

4 解決方案

江民赤豹安全實(shí)驗(yàn)室中心建議用戶(hù),及時(shí)打上微軟在8月份推送的安全補(bǔ)丁,如果沒(méi)有業(yè)務(wù)上的需要,可以禁用遠(yuǎn)程桌面服務(wù)。

補(bǔ)丁下載地址:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1222

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1226

 

在啟用了網(wǎng)絡(luò)級(jí)別身份驗(yàn)證(NLA)的受影響系統(tǒng)上進(jìn)行部分緩解。因?yàn)镹LA在觸發(fā)漏洞之前需要進(jìn)行身份驗(yàn)證。但是,如果攻擊者具有可用于成功進(jìn)行身份驗(yàn)證的有效憑據(jù),則受影響的系統(tǒng)仍然容易受到遠(yuǎn)程執(zhí)行代碼執(zhí)行(RCE)的攻擊。

更多推薦
淳安县| 陇川县| 阳高县| 辽阳市| 济源市| 木里| 青川县| 江都市| 麻阳| 巫溪县| 兴文县| 沽源县| 岚皋县| 梧州市| 新化县| 弋阳县| 景谷| 达州市| 登封市| 隆尧县| 闽清县| 安岳县| 武定县| 南涧| 西林县| 余庆县| 武夷山市| 皮山县| 青州市| 桓台县| 靖西县| 娱乐| 广安市| 临澧县| 繁峙县| 安新县| 南充市| 雅安市| 沙坪坝区| 中卫市| 古浪县|