漏洞预警|Remote Desktop Protocol远程代码执行（CVE-2019-1181/1182）_漏洞通告

首页>漏洞通告>漏洞预警|Remote Desktop Protocol远程代码执行（CVE-2019-1181/1182）

1. 1
2. 2
3. 3
4. 4
5. 5
6. 6
7. 7
8. 8
9. 9
10. 10
11. 11
12. 12
13. 13
14. 14
15. 15
16. 16
17. 17

漏洞预警|Remote Desktop Protocol远程代码执行（CVE-2019-1181/1182）

时间：2019-10-17 13:53:09来源：信息安全服务部作者：梦之想科技

Remote Desktop Protocol(远程桌面协议，RDP)是微软公司创建的专有协议。它允许系统用户通过图形用户界面连接到远程系统。在默认情况下，该协议的客户端代理内置在微软的操作系统中，也可以安装在非微软操作系统中。

漏洞简介

严重程度：高危

CVE编号：CVE-2019-1181/CVE-2019-1182

影响版本：(几乎所有的Windwos操作系统)

Windows 10 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1703 for 32-bit Systems

Windows 10 Version 1703 for x64-based Systems

Windows 10 Version 1709 for 32-bit Systems

Windows 10 Version 1709 for 64-based Systems

Windows 10 Version 1709 for ARM64-based Systems

Windows 10 Version 1803 for 32-bit Systems

Windows 10 Version 1803 for ARM64-based Systems

Windows 10 Version 1803 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows 10 Version 1903 for x64-based Systems

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems Service Pack 1

Windows 8.1 for 32-bit systems

Windows 8.1 for x64-based systems

Windows RT 8.1

Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2012

Windows Server 2012 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016

Windows Server 2016 (Server Core installation)

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server, version 1803 (Server Core Installation)

Windows Server, version 1903 (Server Core installation)

漏洞危害

2019年8月14日微软官方发布安全补丁，修复了两个Windows远程桌面服务的远程代码执行漏洞CVE-2019-1181/CVE-2019-1182，这两个漏洞影响几乎所有目前受支持的Windows系统。

此漏洞是预身份验证且无需用户交互，攻击者可以发送特制请求到目标系统，从而实现远程代码执行。截至目前为止，尚未发现该漏洞的在野利用。

漏洞详情

RDP的服务器端安装在微软操作系统中，从客户端代理接收请求，显示发布应用程序的图形界面或者远程访问系统本身。默认情况下，系统在3389端口来监听来自客户端的通过RDP的连接请求。

CVE-2019-1181以及CVE-2019-1182，均属于远程代码执行漏洞，攻击者可以发送特制请求到目标系统，从而实现远程代码执行。此漏洞属于预身份验证，无需用户交互，成功利用此漏洞的攻击者可以获取服务器权限，可任意删除、添加服务器信息。

修复建议

(1)若用户不需要用到远程桌面服务，建议禁用该服务。

(2)暂时性修改RDP的连接端口，默认端口为3389。

(3)在受支持的Windows 7、Windows Server 2008和Windows Server 2008 R2版本的系统上启用网络身份验证(NLA)，这使得攻击者首先需要使用目标系统上的有效帐户对远程桌面服务进行身份验证然后才能利用该漏洞。

以上仅是缓解措施，建议进行补丁升级措施。