这是一个创建于 2019 天前的主题，其中的信息可能已经有所发展或是发生改变。
CVE-2019-0708 远程桌面服务最新远程执行高危漏洞
影响版本 XP 到 2008 R2 开放远程桌面连接的机器
微软官方描述
远程桌面服务（以前称为终端服务）中存在远程执行代码漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码然后攻击者可以安装程序; 查看，更改或删除数据; 或创建具有完全用户权限的新帐户。
要利用此漏洞，攻击者需要通过 RDP 向目标系统远程桌面服务发送特制请求。
MSRC 直接说堪比 Wannacry
漏洞补丁
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
预计这今天漏洞利用工具可能就会放出
最后推荐一下我的公众号
漏洞推送--主要关注各种 web 漏洞
目前尚无回复
Select Language