Windows BlueKeep缝隙（CVE-2019-0708）
颁布功夫 2019-09-07
2019年5月14日微软颁布远程桌面服务（以前称为终端服务）的远程执行代码缝隙BlueKeep（CVE-2019-0708）的建复法式。 。。。 。。。此缝隙是预身份验证，，，，，无需用户交互并有可能以类似蠕虫的方式传布。 。。。 。。。成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。 。。。 。。。
9月6日Metasploit已经将BlueKeep缝隙EXP颁布到metasploit-framework的Pull requests中，，，，，目前重要针对64位版本的Windows 7和Windows Server 2008 R2。 。。。 。。。对于Windows Server 2008 R2，，，，，必要批改注册表，，，，，但仍有其他可能性使用在所有Windows操作系统上。 。。。 。。。
关于BlueKeep缝隙的预警详情可参考维他命的汗青缝隙预警：
【缝隙预警】Windows RDP远程执行代码缝隙（CVE-2019-0708）
固然针对此缝隙利用的特定防御和检测很有效，，，，，但“DejaBlue”系列中较新的RDP缝隙通常都强调了此和谈的风险。 。。。 。。。该和谈固有的复杂性批注，，，，，今天已知的谬误不会是最后一个，，，，，出格是由于缝隙利用开发人员和钻研人员此刻对RDP及其弱点有了更轻微的理解。 。。。 。。。随着缝隙利用水平的提高，，，，，可能会持续开发。 。。。 。。。
建复CVE-2019-0708缝隙拥有沉要性和紧迫性，，，，，建议用户不要心存幸运。 。。。 。。。Rapid7 Labs之前曾写过自BlueKeep缝隙颁布以来他们观察到的恶意RDP活动在持续上升。 。。。 。。。
目前检测到全球超过100万个系统开启RDP服务。 。。。 。。。自该补丁于5月颁布以来，，，，，该缝隙受到了安全行业的宽泛关注，，，，，建议用户衡量未建补缝隙所造成的影响。 。。。 。。。
京公网安备11010802024551号