全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2170|回复: 6

Windows 新“蠕虫级”远程桌面服务漏(CVE-2019-1181及CVE-2019-11...

[复制链接]
发表于 2019-8-17 19:58:05 | 显示全部楼层 |阅读模式
Windows 新“蠕虫级”远程桌面服务漏洞风险预警(CVE-2019-1181及CVE-2019-1182)

最近收到了腾讯云的安全提醒,

尊敬的腾讯云客户, 您好:
       近日,腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告,一共披露了97 个漏洞,攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。
       为避免您的业务受影响,腾讯云安全中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。

【漏洞详情】
  经分析,此次更新影响企业服务器操作系统的严重漏洞主要集中在远程桌面服务RDS及DHCP组件上,其中重点漏洞列表如下:
  CVE-2019-0736 | Windows DHCP 客户端远程代码执行漏洞
  CVE-2019-1181 | Windows 远程桌面代码执行漏洞(CVSS评分:9.8)
  CVE-2019-1182 | Windows 远程桌面代码执行漏洞(CVSS评分:9.8)

  服务器操作系统漏洞影响情况如下:
  Windows Server 2008 R2: 共39个漏洞: 11 个严重漏洞, 28 个重要漏洞
  Windows Server 2012 R2: 共40个漏洞: 11 个严重漏洞, 29 个重要漏洞
  Windows Server 2016:  共50个漏洞: 11 个严重漏洞, 39 个重要漏洞
  Windows Server 2019: 共65个漏洞: 14 个严重漏洞, 51 个重要漏洞

  在此次更新中,微软还修复了Google Project Zero 团队披露的一个Windows本地提权漏洞:
  CVE-2019-1162 - Windows ALPC 权限提升漏洞(影响Windows XP之后的所有操作系统)

【风险等级】
  高风险

【漏洞风险】
  本地权限提升、代码执行等

【影响版本】
  此次安全“蠕虫级”安全漏洞的影响的企业级操作系统如下:
  Windows Server 2008 R2
  Windows Server 2012
  Windows Server 2012 R2
  Windows Server 2016
  Windows Server 2019

【修复补丁】
  Windows Server 2008 R2:
  安全补丁下载地址   http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/08/windows6.1-kb4512486-x64_547fe7e4099c11d494c95d1f72e62a693cd70441.msu
  Windows Server 2012 :
  安全补丁下载地址   http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/08/windows8-rt-kb4512482-x64_d70a5c16078078eabc121282b160536e6f61d242.msu
  Windows Server 2012 R2:
  安全补丁下载地址   http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/08/windows8.1-kb4512489-x64_be2ed8f4ee800d8c39e5025c5d95808858077c05.msu
  Windows Server 2016:
  安全补丁下载地址   http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/08/windows10.0-kb4512517-x64_81ba5a17cf768a54489faf28ba3a3eca3c0c36d5.msu
  Windows Server 2019:
  安全补丁下载地址   http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/08/windows10.0-kb4511553-x64_a67329ef92df959050847b10d583e6c54aa3b3d4.msu


【修复建议】
   微软官方均已发布漏洞修复更新,腾讯云安全团队建议您:
   1)更新系统补丁: 确保服务器打上了所需的补丁,打开 Windows Update 更新功能,点击“检查更新”,根据业务情况开展评估,下载并安装相应的安全补丁,更新后重启系统生效,并观察系统及业务运行状态;
   2)开启网络级别身份验证(NLA):打开Windows的“控制面板”菜单,找到“系统和安全 - 系统 - 远程设置”选项,找到“远程”选项卡,选择 “仅允许运行使用网络级别身份验证的远程桌面的计算机连接(更安全)”选项,即可开启NLA;
   3)不要打开来历不明的文件或者链接 : 避免被攻击者利用在机器上执行恶意代码;
   4)配置安全组: 禁止外部到内部关键机器的网络访问;
   5)最小化权限运行:以软件功能所需的最小化权限来运行相关应用程序。

【备注】:建议您在安装补丁前做好数据备份工作,避免出现意外


Windows Server 2008 R2:
  安全补丁下载地址   http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/08/windows6.1-kb4512486-x64_547fe7e4099c11d494c95d1f72e62a693cd70441.msu

我的一两台 2008R2系统,安装的时候,提示部分更新没有安装
下列更新没有安装
Windows 安全更新程序 (KB4512486)


另外一台2012R2安装更新是正常的,

求大佬指点
发表于 2019-8-17 20:07:26 | 显示全部楼层
win7 的呢 ?  没有嘛 ?
发表于 2019-8-17 20:11:42 | 显示全部楼层
我靠,惨啦,手里一台windows都没有,怎么验证啊!
发表于 2019-8-17 20:15:11 | 显示全部楼层
还好我从来不用Windows Desktop
 楼主| 发表于 2019-8-17 20:41:29 来自手机 | 显示全部楼层
nic2013 发表于 2019-8-17 20:07
win7 的呢 ?  没有嘛 ?

没有win 7的小鸡,大佬有吗
发表于 2019-8-17 21:45:20 | 显示全部楼层
咖啡最严厉规则!没事
发表于 2019-8-17 21:50:15 | 显示全部楼层
nic2013 发表于 2019-8-17 20:07
win7 的呢 ?  没有嘛 ?

我觉得应该有,8月初我两台win7都中勒索病毒了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-29 08:33 , Processed in 0.063333 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表