渗透测试-Windows远程桌面服务漏洞（CVE-2019-0708）

目录

1.漏洞简介

2.影响范围

3.漏洞复现

4.漏洞修复

1.漏洞简介

2019年5月14日，微软发布了针对远程桌面服务的关键远程执行代码漏洞CVE-2019-0708的补丁，该漏洞影响某些旧版本的Windows。攻击者一旦成功触发该漏洞，便可以在目标系统上执行任意代码，该漏洞的触发无需任何用户交互操作。这就意味着，存在漏洞的计算机只要联网，无需任何操作，就可能遭遇黑客远程攻击，运行恶意代码。其方式与2017年WannaCry恶意软件的传播方式类似。成功利用此漏洞的攻击者可以在目标系统完成安装应用程序，查看、更改或删除数据，创建完全访问权限的新账户等操作。

2.影响范围

该漏洞影响Windows系统包括：

Windows 7、Windows Server 2008 R2、Windows Server 2008、Windows 2003、Windows XP。

Windows 8和Windows 10及之后版本不受此漏洞影响。.

3.漏洞复现

使用nessus软件对虚拟机里的win7系统进行扫描

nessus的安装与使用，之前的文章里有写过。下面这个是链接地址。

最强大的漏洞扫描与分析软件（Nessus）_保持微笑的博客-CSDN博客https://blog.csdn.net/qq_38612882/article/details/122472100

 点击launch开始扫描

 运行结束后，检测出漏洞存在。

 4.漏洞修复

 安装微软的安全更新来给系统打上安全补丁：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

 同时针对已不受微软更新支持的系统Windows Server 2003和Windows XP提供的安全更新，下载地址:

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708