事情概述

5月15日，微软公司公布了对于远程桌面服务项目的重要远程控制实行编码漏洞CVE-2019-0708的修补程序流程，该漏洞危害一些旧版的Windows。现阶段利用该漏洞的EXP编码已被公布公布至metasploit-framework的Pull requests中，经美创室验室检测，只需在Windows危害范畴内的设备，打开远程桌面，就可以完成远程控制代码执行。

这代表着危害更普遍的进攻专用工具（例如远程控制大批量侵入）迅速就会发生，预估迅速敲诈勒索、挖矿病毒就会集成化该漏洞开展感柒。

为防止您的业务流程受影响，美创室验室建议立即开展漏洞修补，防止被外界攻击者侵入。

漏洞详细信息

经剖析，CVE-2019-0708，归属于远程控制代码执行漏洞，当没经身份认证的攻击者应用RDP联接到总体目标系统软件并推送特别制作要求时，即能够开启该漏洞。此漏洞归属于预身份认证，不用客户互动，取得成功利用此漏洞的攻击者能够安裝应用软件，查询、变更或删掉数据信息或建立具备彻底用户权限的新帐户。

故意攻击者还很有可能利用该漏洞撰写订制的恶意软件，利用此漏洞的恶意软件散播危害很有可能与2017年WannaCry恶意软件遍及全世界的事情相近，因为EXP的公布公布，必须众多客户更为警醒利用该漏洞的恶意软件的发生，提早搞好防范措施。

危害范畴

现阶段受影响的Windows版本号：

Windows 7

Windows 2003

Windows Server 2008 R2

Windows Server 2008

Windows XP

注：Windows 8和Windows 10及以后版本号不会受到此漏洞危害。

事情概述

1.立即安裝微软公司公布的安全补丁补丁下载：

Microsoft官方网早已在 2019年5月14日修补了该漏洞，客户能够根据安裝微软公司的安全补丁来给系统软件打上安全更新，下载链接为：

及其为已不会受到微软更新适用的系统软件（Windows Server 2003和Windows XP）出示的安全补丁，下载链接:

2.关掉多余的远程桌面端口号（3389）

3.安裝行成防敲诈勒索，提早防止勒索软件进攻

参照连接

微软官网安全性公示：

有关补丁下载详细地址：

全自动运维管理|运维管理专用工具的不断迅速交货实践活动

【预警信息】具备极高可配备性的Zeppelin敲诈勒索病毒来袭！！！

【风险】可绕开防毒软件的Snatch病毒感染来啦！！！

当碉堡机会上防水坝，1 1撞击的安全性便是那么稳！

Android勒索病毒剖析