V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lanyi96
V2EX  ›  Windows

给大家使用 windows 2008 及以下服务器的发一个高危漏洞预警

  •  
  •   lanyi96 · 2019-05-15 15:54:55 +08:00 · 3172 次点击
    这是一个创建于 2019 天前的主题,其中的信息可能已经有所发展或是发生改变。

    CVE-2019-0708 远程桌面服务最新远程执行高危漏洞

    影响版本 XP 到 2008 R2 开放远程桌面连接的机器

    微软官方描述

    远程桌面服务(以前称为终端服务)中存在远程执行代码漏洞,当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时。此漏洞是预身份验证,无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码然后攻击者可以安装程序; 查看,更改或删除数据; 或创建具有完全用户权限的新帐户。

    要利用此漏洞,攻击者需要通过 RDP 向目标系统远程桌面服务发送特制请求。

    MSRC 直接说堪比 Wannacry

    漏洞补丁

    https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

    预计这今天漏洞利用工具可能就会放出

    最后推荐一下我的公众号

    漏洞推送--主要关注各种 web 漏洞

    qrcode_for_gh_d45bcadf18d7_258.jpg

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1887 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 00:32 · PVG 08:32 · LAX 16:32 · JFK 19:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.