国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

   2019年5月15日，國家信息安全漏洞共享平臺（CNVD）收錄了Microsoft遠程桌面服務遠程代碼執(zhí)行漏洞（CNVD-2019-14264）。攻擊者利用該漏洞，可在未授權的情況下遠程執(zhí)行代碼。目前，漏洞細節(jié)雖未公開，但已引起社會高度關注，微軟公司已發(fā)布官方補丁。

   一、漏洞情況分析

   MicrosoftWindows是美國微軟公司發(fā)布的視窗操作系統(tǒng)。遠程桌面連接是微軟從Windows 2000 Server開始提供的組件。

   2019年5月14日，微軟發(fā)布了本月安全更新補丁，其中修復了遠程桌面協(xié)議（RDP）遠程代碼執(zhí)行漏洞。未經(jīng)身份驗證的攻擊者利用該漏洞，向目標Windows主機發(fā)送惡意構造請求，可以在目標系統(tǒng)上執(zhí)行任意代碼。由于該漏洞存在于RDP協(xié)議的預身份驗證階段，因此漏洞利用無需進行用戶交互操作。該漏洞存在被不法分子利用進行蠕蟲攻擊的可能。

   CNVD對該漏洞的綜合評級為“高�！薄�

   二、漏洞影響范圍

   漏洞影響的產(chǎn)品版本包括：

   Windows 7 for 32-bit Systems Service Pack 1

   Windows 7 for x64-based Systems ServicePack 1

   Windows Server 2008 for 32-bit SystemsService Pack 2

   Windows Server 2008 for 32-bit SystemsService Pack 2 (Server Core installation)

   Windows Server 2008 for Itanium-BasedSystems Service Pack 2

   Windows Server 2008 for x64-based SystemsService Pack 2

   Windows Server 2008 for x64-based SystemsService Pack 2 (Server Core installation)

   Windows Server 2008 R2 for Itanium-BasedSystems Service Pack 1

   Windows Server 2008 R2 for x64-basedSystems Service Pack 1

   Windows Server 2008 R2 for x64-basedSystems Service Pack 1 (Server Core installation)

   Windows XP SP3 x86

   Windows XP SP2 x64

   Windows XP Embedded SP3 x86

   Windows Server 2003 SP2 x86

   Windows Server 2003 SP2 x64

   CNVD秘書處組織技術支撐單位對RDP服務在全球范圍內的分布情況進行分析，結果顯示該服務的全球用戶規(guī)模約為939.0萬，其中位于我國境內的用戶規(guī)模約為193.0萬。

   三、漏洞處置建議

   目前，微軟官方已發(fā)布補丁修復此漏洞，CNVD建議用戶立即升級至最新版本：

   https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

   https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

   另可采取下列臨時防護措施：

   1、禁用遠程桌面服務。

   2、通過主機防火墻對遠程桌面服務端口進行阻斷（默認為TCP 3389）。

   3、啟用網(wǎng)絡級認證（NLA），此方案適用于Windows 7、Windows Server 2008和Windows Server 2008 R2。啟用NLA后，攻擊者首先需要使用目標系統(tǒng)上的有效帳戶對遠程桌面服務進行身份驗證，然后才能利用此漏洞。