深信服easyconnect下载_攻击代码被公布，深信服紧急发布Windows远程桌面服务代码执行漏洞（CVE20190708）预警...

2019年9月7日凌晨，深信服安全团队监测到关于CVE-2019-0708相关情报，该情报披露CVE-2019-0708漏洞利用代码，该EXP可以通过RDP协议进行远程代码执行攻击。官方描述此漏洞相关危害可参考2017年WannaCry事件，深信服强烈建议用户及时安装补丁以避免受到损失。

漏洞名称：Remote Desktop Protocol漏洞

威胁等级：严重

影响范围：Windows XP;Windows 7 ;Windows Server 2003;Windows Server 2008;Windows Server 2008 R2

漏洞类型：任意代码执行漏洞

利用难度：容易

漏洞概述

CVE-2019-0708，属于任意代码远程执行漏洞，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时，即可以触发该漏洞。此漏洞属于预身份验证，无需用户交互，成功利用此漏洞的攻击者可以安装应用程序，查看、更改或删除数据或创建具有完全用户权限的新账户。

由于该漏洞可能导致的后果较为严重，今年5月份，深信服安全团队在追踪到该漏洞情报时已经第一时间向广大用户推送预警，并提供相应的防范措施：

漏洞预警 | Remote Desktop Protocol任意代码执行漏洞(CVE-2019-0708)

目前，由于EXP的公开发布，恶意攻击者还很有可能利用该漏洞编写定制的恶意软件， 利用