Windows 遠程代碼執(zhí)行高危漏洞

發(fā)布時間：2020-10-13 作者：未知

分享到： QQ空間新浪微博騰訊微博人人網微信

簡述：Windows遠程代碼執(zhí)行高危漏洞。應急處置管理中心檢測到微軟官網公布應急安全更新，修補了一個Windows遠程桌面連接服務項目的遠程控制程序運行系統漏洞(CVE-2019-0708)，運用此系統漏洞

Windows 遠程代碼執(zhí)行高危漏洞。應急處置管理中心檢測到微軟官網公布應急安全更新，修補了一個Windows遠程桌面連接服務項目的遠程控制程序運行系統漏洞(CVE-2019-0708)，運用此系統漏洞很有可能能夠立即獲得Windows網絡服務器管理權限。　　

今年就在前兩天，微軟官網公布應急安全更新，修補了一個Windows遠程桌面連接服務項目的遠程控制程序運行系統漏洞CVE-2019-0708，運用此系統漏洞很有可能能夠立即獲得Windows網絡服務器管理權限。　

      系統漏洞敘述　　

      微軟官網應急公布安全更新，修補了一個Windows遠程桌面連接服務項目的遠程控制程序運行系統漏洞(CVE-2019-0708)，該系統漏洞危害了一些舊版的Windows系統軟件。此系統漏洞是預身份認證，不用客戶互動。當沒經身份認證的網絡攻擊應用RDP（普遍端口號3389）聯接到總體目標系統軟件并推送特別制作要求時，能夠在總體目標系統軟件上實行隨意指令。乃至散播故意蜘蛛，感柒內部網別的設備。類似17年暴發(fā)的WannaCry等故意勒索病毒病原體。　

      系統漏洞定級　　

      CVE-2019-0708比較嚴重　　危害版本號　　Windows7 　　WindowsServer2008R2 　　WindowsServer2008 　　Windows2003 　　WindowsXP 　　安全性提議　　

      注：下列補丁下載修補計劃方案均存有不能預料風險性(死機或卡死)，提議修補前先備份數據數據信息/鏡像系統　　

      1、對于Windows7、WindowsServer2008和WindowsServer2008R2的客戶，立即安裝官方網安全更新：　　https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 　　

      2、對于Windows2003及WindowsXP的客戶，立即升級系統版本或安裝官方網補丁下載：　　https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708 　　免費下載相匹配漏洞補丁　　拷到云服務器內部，安裝　　補丁下載安裝完，重新啟動才會起效，建議在適合的時間開展重新啟動　　補丁下載升級方式二：　　打開電腦特性，尋找windowsUpdate 　　挑選升級對策（免費下載升級，可是要我手動式挑選安裝升級）　　安裝下載升級　　升級安裝完后必須重新啟動起效　　按時手動式去實行安裝升級補丁下載

點擊展開全文

鄭州騰佑科技有限公司(以下簡稱“騰佑科技”)成立于2009年，總部位于鄭州，是一家致力于互聯網服務業(yè)的高新技術企業(yè)，公司主營業(yè)務以互聯網數據中心、云計算、人工智能、軟件開發(fā)、安全服務“互聯網+”行業(yè)解決方案及行業(yè)應用等相關業(yè)務。

售前咨詢熱線：400-996-8756

備案提交：0371-89913068

售后客服：0371-89913000