CVE-2019-1182 windows 远程桌面RDP协议漏洞修复补丁下载地址

标签：wordpress   png   系统   自动更新   设置   创建   模拟   安装软件   uid   

websinesafe 2019-08-15 09:04:35 1271 收藏
分类专栏： 网站安全 服务器安全 如何防止网站被挂马 网站安全服务 网站安全防护服务 网站安全维护 网站安全问题 ecshop漏洞修复 MetInfo漏洞修复 ecshop网站安全修补 wordpress漏洞修复 网站被黑怎么修复 服务器安全防护 网站安全***测试服务 网站安全检测服务 网站漏洞检测服务
版权
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全技术对补丁的分析发现修复的这两个漏洞，可以造成***者通过远程链接的方式绕过管理员的身份安全验证，对服务器以及电脑进行***，提权并上传webshell，跟之前发生的勒索病毒，永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：

目前该漏洞受影响的范围较广：

win7 SP1版本

windows 2008 R2 SP1系统

windows 2012全系列版本

windiws8.1

windows10版本

以上系统版本都可能会受到***，检查rdp的版本是否在8.0到8.1之间，如果是这个版本的，基本都存在漏洞。windows2003服务器，以及windows xp,windows2008版本的系统，不受该rdp漏洞的影响。

远程桌面RDP协议漏洞概述：

windows远程桌面服务存在RDP协议漏洞可造成远程代码执行漏洞，***者模拟数据包连接服务器，绕过windows的安全验证，直接向服务器发送恶意的数据包，服务器直接接收并执行，导致服务器可以被上传webshell网站***，以及服务器dll后门，***者利用该RDP远程协议漏洞对服务器进行安装软件，删除数据，创建管理员administrator账号，该漏洞的利用只需要建立起RDP连接即可。

CVE-2019-1181/1182漏洞修复方案与补丁

建议网站，服务器的维护人员，打开windows自动更新，检查更新，并自动下载安装最新的补丁，也可以手动打补丁修复，微软官方下载地址：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182 也可以启用windows的身份验证，将网络级别身份验证设置成NLA功能。NLA模式在***者进行***时会对***者的身份进行验证，凭有效身份才可以登陆连接。阿里云的服务器用户，可以将3389远程端口添加到安全组规则中，单独放行IP，来阻击漏洞的***。

CVE-2019-1182 windows 远程桌面RDP协议漏洞修复补丁下载地址

标签：wordpress   png   系统   自动更新   设置   创建   模拟   安装软件   uid   

原文地址：https://blog.51cto.com/14149641/2557913