首 页 新闻中心 学院概况 人才培养 专业学位 科学研究 师资队伍 党建工作 学生工作 校友风采 信息资源 联系我们
站内搜索
关键字
最新新闻
· 关于微软远程桌面服务远...
· 关于各校区学生宿舍供电...
· CASHL历史学优惠活动...
· 安徽大学校史馆学生解说...
友情链接
您的位置:主页 > 新闻中心 > 通知公告 >
关于微软远程桌面服务远程代码执行漏洞(CVE-
作者:admin666  2019-05-18 22:30

   漏洞详情:

微软公司于2019514日发布重要安全公告,其操作系统远程桌面(Remote Desktop Services),俗称的3389服务存在严重安全漏洞(编号CVE-2019-0708):攻击者在没有任何授权的情况下,可以远程直接攻击开放的3389服务,在受害主机上执行任意代码,安装程序;查看、更改或删除数据;或者创建具有完全用户权限的新帐户,危害巨大。影响范围从Windows XPWindows 2008 R2

由于此漏洞是预身份验证且无需用户交互,只要服务端口开放即可,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。最终可能会像野火一样蔓延至整个系统,从而让整个系统瘫痪。因此,微软额外为Windows XPWindows 2003这些已经停止支持的系统发布了该漏洞的安全补丁。

   修复建议:

1. 升级微软官方补丁:

官方已停止维护版本Windows 2003Windows XP需手动下载漏洞补丁,下载地址:https://support.microsoft.com/en-ca/help/4500705/customer-guidance-for-cve-2019-0708

Windows 7Windows 2008系统自动升级即可。亦可手动升级补丁,下载地址:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

2. 如非必要,请关闭远程桌面服务;

3. 我校校园网出口已经关闭3389端口访问,建议校内师生也尽量限制开启远程桌面服务,防止攻击在校内发生。

   微软官方公告:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

 

网络信息中心

2019515


网站地图 院系新闻 | 招生就业 | 院长致辞 | 学院简介 | 学院领导 | 组织机构 | 加入收藏 | 设为首页
Copyright(C) 2009 School of Business Anhui University All Rights Reserved 安徽大学商学院 皖ICP备09027819号-1