Windows远程桌面客户端远程代码执行误差清静通告

宣布时间 2019-10-10

误差编号和级别


CVE编号：CVE-2019-1333，危险级别：严重，CVSS分值：厂商自评：7.5，官方未评定


影响版本


Windows 10 ；

Windows 7 ；

Windows 8.1 ；

Windows Server 2008 SP2,SP1 ；

Windows Server 2012 ；

Windows Server 2012 R2 ；

Windows Server 2016 ；

Windows Server 2019 ；

Windows Server, version 1803

Windows Server, version 1903


误差概述


Remote Desktop Protocol(远程桌面协议，RDP)是微软公司建设的专有协议。它允许系统用户通过图形用户界面毗连到远程系统。在默认情形下，该协议的客户端署理内置在微软的操作系统中，也可以装置在非微软操作系统中。RDP的服务器端装置在微软操作系统中，从客户端署理吸收请求，显示宣布应用程序的图形界面或者远程会见系统自己。默认情形下，系统在3389端口来监听来自客户端的通过RDP的毗连请求。


Remote Desktop Client是微软开发的用于实现远程桌面协议的一个客户端操作软件。用户可以使用Microsoft远程桌面客户端从恣意地方毗连到远程PC主机和事情资源，并可以会见所有应用程序，文件和网络资源。


2019年10月08日，微软例行宣布了10月份的清静更新，其中修复了Windows远程桌面客户端远程代码执行误差（CVE-2019-1333），当用户毗连到恶意服务器时，攻击者可以在毗连客户端的盘算机上执行恣意代码。攻击者可能会装置程序，审查、更改或删除数据，或者建设具有完全用户权限的新账户。


要使用此误差，攻击者需要控制服务器，然后诱使用户毗连到该服务器。攻击者无法强迫用户毗连到恶意服务器，他们需要通过社交工程，DNS中毒或使用中心人手艺诱使用户举行毗连。攻击者还可能破损正当服务器，在其上托管恶意代码，然后期待用户毗连。


误差验证


暂无POC/EXP。


修复建议


微软官方已经推出清静更新，请参考以下官方清静通告下载并装置最新补�。�

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333


参考链接


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333