Windows BlueKeep缝隙（CVE-2019-0708）

颁布功夫 2019-09-07

宝运莱·(中国区)最新官方网站


2019年5月14日微软颁布远程桌面服务（以前称为终端服务）的远程执行代码缝隙BlueKeep（CVE-2019-0708）的建复法式。此缝隙是预身份验证 ，无需用户交互并有可能以类似蠕虫的方式传布。成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。


9月6日Metasploit已经将BlueKeep缝隙EXP颁布到metasploit-framework的Pull requests中 ，目前重要针对64位版本的Windows 7和Windows Server 2008 R2。对于Windows Server 2008 R2 ，必要批改注册表 ，但仍有其他可能性使用在所有Windows操作系统上。


关于BlueKeep缝隙的预警详情可参考维他命的汗青缝隙预警：



【缝隙预警】Windows RDP远程执行代码缝隙（CVE-2019-0708）



固然针对此缝隙利用的特定防御和检测很有效 ，但“DejaBlue”系列中较新的RDP缝隙通常都强调了此和谈的风险。该和谈固有的复杂性批注 ，今天已知的谬误不会是最后一个 ，出格是由于缝隙利用开发人员和钻研人员此刻对RDP及其弱点有了更轻微的理解。随着缝隙利用水平的提高 ，可能会持续开发。

建复CVE-2019-0708缝隙拥有沉要性和紧迫性 ，建议用户不要心存幸运。Rapid7 Labs之前曾写过自BlueKeep缝隙颁布以来他们观察到的恶意RDP活动在持续上升。



宝运莱·(中国区)最新官方网站


目前检测到全球超过100万个系统开启RDP服务。自该补丁于5月颁布以来 ，该缝隙受到了安全行业的宽泛关注 ，建议用户衡量未建补缝隙所造成的影响。


参考链接：https://github.com/rapid7/metasploit-framework/pull/12283?from=timeline&isappinstalled=0https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/