Windows远程桌面客户端远程代码执行缝隙安全公告

颁布功夫 2019-10-10

缝隙编号和级别


CVE编号：CVE-2019-1333 ，危险级别：严沉 ，CVSS分值：厂商自评：7.5 ，官方未评定


影响版本


Windows 10；

Windows 7；

Windows 8.1；

Windows Server 2008 SP2,SP1；

Windows Server 2012；

Windows Server 2012 R2；

Windows Server 2016；

Windows Server 2019；

Windows Server, version 1803

Windows Server, version 1903


缝隙概述


Remote Desktop Protocol(远程桌面和谈 ，RDP)是微软公司创建的专有和谈。它允许系统用户通过图形用户界面衔接到远程系统。在默认情况下 ，该和谈的客户端代理内置在微软的操作系统中 ，也能够装置在非微软操作系统中。RDP的服务器端装置在微软操作系统中 ，从客户端代理接管要求 ，显示颁布利用法式的图形界面或者远程接见系统自身。默认情况下 ，系统在3389端口来监听来自客户端的通过RDP的衔接要求。


Remote Desktop Client是微软开发的用于实现远程桌面和谈的一个客户端操作软件。用户能够使用Microsoft远程桌面客户端从肆意处所衔接到远程PC主机和工作资源 ，并能够接见所有利用法式 ，文件和网络资源。


2019年10月08日 ，微软例行颁布了10月份的安全更新 ，其中建复了Windows远程桌面客户端远程代码执行缝隙（CVE-2019-1333） ，当用户衔接到恶意服务器时 ，攻击者能够在衔接客户端的推算机上执行肆意代码。攻击者可能会装置法式 ，查看、更改或删除数据 ，或者创建拥有齐全用户权限的新账户。


要利用此缝隙 ，攻击者必要节造服务器 ，而后诱使用户衔接到该服务器。攻击者无法强婆酌户衔接到恶意服务器 ，他们必要通过社交工程 ，DNS中毒或使用中央人技术诱使用户进行衔接。攻击者还可能粉碎合法服务器 ，在其上托管恶意代码 ，而后期待用户衔接。


缝隙验证


暂无POC/EXP。


建复建议


微软官方已经推出安全更新 ，请参考以下官方安全公告下载并装置最新补�。�

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333


参考链接


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333