Windows BlueKeep缝隙（CVE-2019-0708）
颁布功夫 2019-09-07
2019年5月14日微软颁布远程桌面服务（以前称为终端服务）的远程执行代码缝隙BlueKeep（CVE-2019-0708）的建复法式。此缝隙是预身份验证，无需用户交互并有可能以类似蠕虫的方式传布。成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。
9月6日Metasploit已经将BlueKeep缝隙EXP颁布到metasploit-framework的Pull requests中，目前重要针对64位版本的Windows 7和Windows Server 2008 R2。对于Windows Server 2008 R2，必要批改注册表，但仍有其他可能性使用在所有Windows操作系统上。
关于BlueKeep缝隙的预警详情可参考维他命的汗青缝隙预警：
【缝隙预警】Windows RDP远程执行代码缝隙（CVE-2019-0708）
固然针对此缝隙利用的特定防御和检测很有效，但“DejaBlue”系列中较新的RDP缝隙通常都强调了此和谈的风险。该和谈固有的复杂性批注，今天已知的谬误不会是最后一个，出格是由于缝隙利用开发人员和钻研人员此刻对RDP及其弱点有了更轻微的理解。随着缝隙利用水平的提高，可能会持续开发。
建复CVE-2019-0708缝隙拥有沉要性和紧迫性，建议用户不要心存幸运。Rapid7 Labs之前曾写过自BlueKeep缝隙颁布以来他们观察到的恶意RDP活动在持续上升。
目前检测到全球超过100万个系统开启RDP服务。自该补丁于5月颁布以来，该缝隙受到了安全行业的宽泛关注，建议用户衡量未建补缝隙所造成的影响。
京公网安备11010802024551号