爱IT论坛

原墨客安全网
 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 233|回复: 41

[系统安全] Windows 新“蠕虫级”远程桌面服务漏洞风险预警(CVE-2019-1181及CVE-2019-1182)

[复制链接]
ali 高级会员
发表于2019-8-21 21:08 查看: 233 回复: 41 | 显示全部楼层 |阅读模式
近日,微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告,一共披露了97 个漏洞,攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。

  
【漏洞详情】
  经分析,此次更新影响企业服务器操作系统的严重漏洞主要集中在远程桌面服务RDS及DHCP组件上,其中重点漏洞列表如下:
  CVE-2019-0736 | windows DHCP 客户端远程代码执行漏洞
  CVE-2019-1181 | Windows 远程桌面代码执行漏洞(CVSS评分:9.8)
  CVE-2019-1182 | Windows 远程桌面代码执行漏洞(CVSS评分:9.8)

  服务器操作系统漏洞影响情况如下:
  Windows Server 2008 R2: 共39个漏洞: 11 个严重漏洞, 28 个重要漏洞
  Windows Server 2012 R2: 共40个漏洞: 11 个严重漏洞, 29 个重要漏洞
  Windows Server 2016:  共50个漏洞: 11 个严重漏洞, 39 个重要漏洞
  Windows Server 2019: 共65个漏洞: 14 个严重漏洞, 51 个重要漏洞

  在此次更新中,微软还修复了Google Project Zero 团队披露的一个Windows本地提权漏洞:
  CVE-2019-1162 - Windows ALPC 权限提升漏洞(影响Windows XP之后的所有操作系统)


【风险等级】
  高风险

【漏洞风险】
  本地权限提升、代码执行等

【影响版本】
  此次安全“蠕虫级”安全漏洞的影响的企业级操作系统如下:
  Windows Server 2008 R2
  Windows Server 2012
  Windows Server 2012 R2
  Windows Server 2016
  Windows Server 2019

【修复补丁】
Windows Server 2008 R2:
  安全补丁下载地址
  Windows Server 2012 :
  安全补丁下载地址
  Windows Server 2012 R2:
  安全补丁下载地址
  Windows Server 2016:
安全补丁下载地址
  Windows Server 2019:
安全补丁下载地址


回复

使用道具 举报

天一教育培训寐 初级会员
发表于2020-5-27 08:20 | 显示全部楼层
回复 支持 反对

使用道具 举报

尘埃416 新手上路
发表于2020-5-26 11:09 | 显示全部楼层
如发现灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去投诉举报 板块发帖, 核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

计划你大爷计j 新手上路
发表于2020-5-25 21:48 | 显示全部楼层
回复 支持 反对

使用道具 举报

银鲜目江探 新手上路
发表于2020-5-25 10:22 | 显示全部楼层
楼主为何如此优秀
回复 支持 反对

使用道具 举报

123456825 新手上路
发表于2020-5-24 13:46 | 显示全部楼层
谢谢分享。
回复 支持 反对

使用道具 举报

戏做顿 新手上路
发表于2020-5-23 17:38 | 显示全部楼层
谢谢老板分享。先看看
回复 支持 反对

使用道具 举报

冀苍鸾 新手上路
发表于2020-5-22 23:59 | 显示全部楼层
谢谢分享。
回复 支持 反对

使用道具 举报

胡37 新手上路
发表于2020-5-22 12:52 | 显示全部楼层
支持一下,期待更多东西
回复 支持 反对

使用道具 举报

ffycxyw2274436 新手上路
发表于2020-5-21 22:47 | 显示全部楼层
先回复,后细看!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 收藏帖子 返回列表 您可能遇到的问题? 联系我们 APP下载

小黑屋|联系我们|版块索引|网站地图|猜你喜欢|标签|友链交换
版权所有: 爱IT论坛 - 渝ICP备: (18008162号) 渝公网安备: (50023502000314号) - Powered by Discuz!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表爱IT论坛的立场!
若本站内容无意中侵犯了您的知识产权,请来信,我们将尽快核实 并采用相应的方式给予处理。
本站会员须知: 本站发布信息和工具均来自互联网,仅提供学习参考,严禁非法使用!
Copyright© 2013-2020 2iTa.com All Right Reserved