最新远程桌面漏洞（CVE-2019-0708）简报

 漏洞信息

 

2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708（https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708），此漏洞是预身份验证且无需用户交互（无需验证系统账户密码），这就意味着此漏洞能够通过网络蠕虫的方式被利用。

 

利用方式是通过远程桌面端口3389，RDP协议进行攻击。通过rdp协议进行连接发送恶意代码执行命令到服务器中去。如果被攻击者利用，会导致服务器入侵、中病毒及拒绝服务等危害，像WannaCry、永恒之蓝漏洞一样大规模的感染。

漏洞概要

漏洞测试