Microsoft Windows CredSSP 远程执行代码漏洞CVE-2018-0886

已于 2022-09-01 09:38:55 修改
阅读量3.8w 收藏 32
点赞数 2
分类专栏： 漏洞 文章标签： windows 安全 windows server
于 2021-04-16 14:25:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46023525/article/details/115488956
版权

Microsoft Windows CredSSP 远程执行代码漏洞

Microsoft Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8.1和RT 8.1，Windows Server 2012和R2，Windows 10 Gold，1511,1687,1703和1709中的凭证安全支持提供程序协议（CredSSP）Windows Server 2016由于CredSSP在身份验证过程中验证请求的方式（即“CredSSP远程执行代码漏洞”），1709版本允许存在远程执行代码漏洞。
CredSSP 是为其他应用程序处理身份验证请求的身份验证提供程序；任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。
凭据安全支持提供程序协议 (CredSSP) 中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在目标系统上中继用户凭据并使用其执行代码。
Microsoft 已经为此发布了一个安全公告（CVE-2018-0886）以及相应补丁

https://msrc.microsoft.com/update-guide/zh-CN/vulnerability/CVE-2018-0886

找到和自己相应的服务器版本 直接下载msu格式的KB**** 补丁双击运行直接进行安装更新便可

举例：在这里插入图片描述

补丁安装后可能存在远程桌面连接问题

在这里插入图片描述

只需要设置本地组策略来解决：运行 --> gpedit.msc --> 本地组策略编辑器 计算机配置 --> 管理模板 --> 系统 --> 凭据分配 --> 加密Oracle修正

在这里插入图片描述

问题就解决了
看着博客敲代码
关注
  • 2
    点赞
  • 踩
  • 32
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论
专栏目录
Windows Server 2008 R2 Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)
友人A的博客
06-15 5167
一、漏洞信息 1、 二、整改记录
关于CVE-2018-0886 | CredSSP 远程执行代码漏洞
alxuq04404的专栏
05-14 7506
5月10日远程连接一台window server 2008 R2的服务器，出现身份验证错误，要求的函数不受支持。远程计算机这可能是由于CredSSP加密Oracle修正。 如下图： 相关资料如下： https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-088...
远程执行代码漏洞(CVE-2018-0886)漏洞修复
08-21
CVE-2018-0886 CVE-2018-0886 Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886) windows安全漏洞修复，亲测有效
window10为中文家庭版远程桌面报错“CredSSP”
幸福的牛
06-04 175
本方案亲测可行 window10为中文家庭版。 最后新建值：类型为DWORD（32位），名称为AllowEncryptionOracle，值为2。再在CredSSP底下新建项：Parameters。新建项：CredSSP。
cve-2018-0886在windows2012r2上的修复
热门推荐
luuuone的博客
09-11 1万+
通过漏洞扫描对部署的虚机windows2012r2进行系统扫描，发现存在cve-2018-0886漏洞 漏洞级别为高。 此漏洞的描述如下： 凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。 CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。 任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。 此安全更新通过更正 CredSSP 在身份验证过程中验证请求的方式来修复此漏洞。
CredSSP 远程执行代码漏洞(CVE-2018-0886)漏洞处理过程
最新发布
yh
07-02 1208
CredSSP 远程执行代码漏洞 修改解决!
CVE-2018-0886
龙卷风摧毁停车场
03-15 1万+
Windows Remote Desktop Protocol (RDP) 中存在的漏洞，也称为 CredSSP 漏洞。该漏洞允许在目标系统上执行任意代码，不需要身份验证。在 RDP 连接过程中，Windows 使用 “CredSSP”（Credential Security Support Provider）安全协议验证用户身份。该协议使用加密算法保护凭证传输过程，通过双方协商的方式选择使用哪种加密算法。
Windows Server 2012 R2修复CredSSP 远程执行代码漏洞(CVE-2018-0886)
Linux I Tell U
11-16 4193
是一个Microsoft Windows CredSSP（Credentials Security protocol）的远程执行代码漏洞。CredSSP是一种用于远程认证的安全协议，它允许远程用户通过安全通道访问本地资源。这个漏洞的起因是CredSSP在处理某些类型的网络请求时存在一个错误，这使得攻击者能够在受害者的计算机上执行任意代码。攻击者可以通过构造一个恶意的网络请求，利用这个漏洞来获取受害者的系统权限，并进行任意操作。
解决 远程 服务器--Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)【原理扫描】（KB4103725 或 KB4103715）
weixin_44532999的博客
09-02 9091
Windows 2012 R2 修复CredSSP 远程执行代码漏洞 CVE-2018-0886
windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)
weixin_39945506的博客
08-23 1万+
介绍 公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。 CVE-2018-0886 1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。 2、网址打开后，按照下图找到对应系统的补丁包 之后将下载的文件在服务器上双击执行就完成。 如果出现其他问题，可
远程exp_超详细：微软RDP远程代码执行漏洞分析
weixin_34284072的博客
01-12 1298
不久前，我看到一篇关于漏洞分析的文章，想着给你们做一篇关于漏洞分析的合集。于是就有了下面这篇关于微软RDP远程代码执行漏洞(CVE-2019-0708)分析概述某天，微软发布补丁，修复了一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。影响范围Windows 7Windows Server 2008 R2Windows Se...
修复Windows远程桌面连接 加密 oracle 修正CredSSP身份错误
01-04
因为经常使用不同的windows操作系统远程桌面访问其他系统直接通过注册表编辑器修改注册表值有时会修复不成功，有些系统组策略中没有加密 oracle 修正选项，用此注册表脚本可很好解决此问题。 Windows远程桌面连接 出现身份错误 要求的函数不受支持 原因 CVE-2018-0886 的 CredSSP 更新 将默认设置从“易受攻击”更改为“缓解”的更新。 注册表路径 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 值AllowEncryptionOracle 数据类型DWORD 不需要重启，执行后立即生效，在win8,win10,winServer下测试都可成功。
Weblogic反序列化远程代码执行漏洞(CVE-2018-2628) 补丁包
08-17
Oracle Fusion Middleware Oracle WebLogic Server组件安全漏洞，这个是weblogic12.1.3.0 版本的补丁包，有需要的可以下载
Windows10远程报错由于CredSSP加密Oracle修正解决办法
08-28
在2018年，微软发布了一个安全更新，修复了CredSSP中的一个严重漏洞（CVE-2018-0886），该漏洞可能导致中间人攻击，攻击者可以捕获并解密用户的敏感数据。为了加强安全性，这个更新改变了CredSSP的加密策略，但同时...
remote-desktop-authentication.zip
11-24
这个错误是由于2018年微软发布的KB4103718安全更新引入的，旨在修复一个名为“CredSSP”的身份验证服务中的严重漏洞，即CVE-2018-0886。CredSSP全称为Credential Security Support Provider，它负责在远程会话中处理...
一键解决远程失败问题脚本.zip
07-08
在2018年，微软发布了一个重要的安全更新，以修复CredSSP中的严重漏洞（CVE-2018-0886），这个漏洞可能被中间人攻击者利用来执行远程代码。为了修补这个漏洞，微软引入了“加密Oracle修正”，提高了协议的安全性，但...
Win10远程桌面 出现 身份验证错误，要求的函数不受支持，这可能是由于CredSSP加密Oracle修正 解决方法.rar
06-06
在2018年，微软发布了一个重要的安全更新，称为“加密Oracle修正”，以解决CredSSP中的一个严重漏洞（CVE-2018-0886）。该漏洞可能导致中间人攻击，使得攻击者可以解密通过CredSSP传输的敏感信息，包括用户凭据。 ...
Windows 系统mstsc内网远程server2016，出现错误代码
云原生运维
05-08 625
远程桌面连接出现身份验证错误。要求的函数不受支持。这可能是由于CredSSP加密数据库修正。
【Microsoft 支持】CVE-2018-0886 的 CredSSP 更新
少莫千华
07-21 3340
适用于：Windows Server 2016Windows Server 2012 R2 StandardWindows Server 2012 Standard详细 摘要 凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。 CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。 任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。 此安全更新通过更正 C...
远程登录报错 这可能是由于credssp加密数据库修正 windows10 ，怎么解决
05-10
这个问题可能是由于Windows 10最新版本中的CredSSP加密数据库修正导致的。您可以尝试以下两种解决方法： 方法一：通过组策略禁用CredSSP加密 1. 按下Win+R键，打开运行窗口。 2. 输入gpedit.msc，打开本地组策略编辑器。 3. 找到计算机配置 > 管理模板 > 系统 > 凭据委派。 4. 双击“凭据委派”，找到“加密Oracle remediation”。 5. 将其设置为“已禁用”。 6. 重启计算机，尝试远程登录。 方法二：修改本地组策略 1. 按下Win+R键，打开运行窗口。 2. 输入gpedit.msc，打开本地组策略编辑器。 3. 找到计算机配置 > 管理模板 > 系统 > 凭据委派。 4. 找到“允许在网络上使用未加密的凭据委派”这一项。 5. 将其设置为“已启用”，并将“客户端使用任何协议”和“服务器使用任何协议”都勾选上。 6. 重启计算机，尝试远程登录。 如果以上两种方法都不能解决问题，您可以尝试升级远程连接软件，或者将本地和远程计算机的Windows更新到最新版本。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

看着博客敲代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值