Windows远程桌面客户端远程代码执行缝隙安全公告

颁布功夫 2019-10-10

缝隙编号和级别


CVE编号：CVE-2019-1333，危险级别：严沉，CVSS分值：厂商自评：7.5，官方未评定


影响版本


Windows 10 ；

Windows 7 ；

Windows 8.1 ；

Windows Server 2008 SP2,SP1 ；

Windows Server 2012 ；

Windows Server 2012 R2 ；

Windows Server 2016 ；

Windows Server 2019 ；

Windows Server, version 1803

Windows Server, version 1903


缝隙概述


Remote Desktop Protocol(远程桌面和谈，RDP)是微软公司创建的专有和谈。它允许系统用户通过图形用户界面衔接到远程系统。在默认情况下，该和谈的客户端代理内置在微软的操作系统中，也能够装置在非微软操作系统中。RDP的服务器端装置在微软操作系统中，从客户端代理接管要求，显示颁布利用法式的图形界面或者远程接见系统自身。默认情况下，系统在3389端口来监听来自客户端的通过RDP的衔接要求。


Remote Desktop Client是微软开发的用于实现远程桌面和谈的一个客户端操作软件。用户能够使用Microsoft远程桌面客户端从肆意处所衔接到远程PC主机和工作资源，并能够接见所有利用法式，文件和网络资源。


2019年10月08日，微软例行颁布了10月份的安全更新，其中建复了Windows远程桌面客户端远程代码执行缝隙（CVE-2019-1333），当用户衔接到恶意服务器时，攻击者能够在衔接客户端的推算机上执行肆意代码。攻击者可能会装置法式，查看、更改或删除数据，或者创建拥有齐全用户权限的新账户。


要利用此缝隙，攻击者必要节造服务器，而后诱使用户衔接到该服务器。攻击者无法强婆酌户衔接到恶意服务器，他们必要通过社交工程，DNS中毒或使用中央人技术诱使用户进行衔接。攻击者还可能粉碎合法服务器，在其上托管恶意代码，而后期待用户衔接。


缝隙验证


暂无POC/EXP。


建复建议


微软官方已经推出安全更新，请参考以下官方安全公告下载并装置最新补�。�

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333


参考链接


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333