CVE-2019-0708漏洞复现

微软在5月月度更新中曾修复一个存在于远程桌面服务中的高危远程代码执行漏洞（CVE-2019-0708），该漏洞可以被蠕虫类攻击利用。鉴于此漏洞的威胁程度较高，微软当时针对已经停止维护的Windows版本也发布了安全补丁。

在对该漏洞的持续关注中发现，当地时间9月6日， Metasploit团队发布了针对此漏洞的Metasploit模块。据外媒报道，当前该模块需要在用户交互的情况下才能成功执行。Metasploit模块使用者必须向其提供一个参数，其中包含目标系统的信息。这意味着该漏洞利用不能以蠕虫方式进行传播，但可用于针对性的攻击。此外，BlueKeep Metasploit模块只适用于64位版本的Windows 7和Windows 2008 R2，但不适用于其他易受BlueKeep攻击的Windows版本。
但是有现成的利用工具出现后，还是降低了攻击者实施攻击的门槛，因此再次提醒未进行补丁安装的用户尽快安装升级进行防护。

受影响版本

Windows 7
Windows Server 2008 R2
Windows Server 2008
Windows Server 2003（已停止维护）
Windows XP（已停止维护）

不受影响版本

Windows 8
Windows 10

复现

靶机
设置允许远程连接

打开3389端口