Windows远程桌面客户端远程代码执行误差清静通告

宣布时间 2019-10-10

误差编号和级别


CVE编号：CVE-2019-1333 ，，，，，危险级别：严重 ，，，，，CVSS分值：厂商自评：7.5 ，，，，，官方未评定


影响版本


Windows 10；； ；

Windows 7；； ；

Windows 8.1；； ；

Windows Server 2008 SP2,SP1；； ；

Windows Server 2012；； ；

Windows Server 2012 R2；； ；

Windows Server 2016；； ；

Windows Server 2019；； ；

Windows Server, version 1803

Windows Server, version 1903


误差概述


Remote Desktop Protocol(远程桌面协议 ，，，，，RDP)是微软公司建设的专有协议。。。它允许系统用户通过图形用户界面毗连到远程系统。。。在默认情形下 ，，，，，该协议的客户端署理内置在微软的操作系统中 ，，，，，也可以装置在非微软操作系统中。。。RDP的效劳器端装置在微软操作系统中 ，，，，，从客户端署理吸收请求 ，，，，，显示宣布应用程序的图形界面或者远程会见系统自己。。。默认情形下 ，，，，，系统在3389端口来监听来自客户端的通过RDP的毗连请求。。。


Remote Desktop Client是微软开发的用于实现远程桌面协议的一个客户端操作软件。。。用户可以使用Microsoft远程桌面客户端从恣意地方毗连到远程PC主机和事情资源 ，，，，，并可以会见所有应用程序 ，，，，，文件和网络资源。。。


2019年10月08日 ，，，，，微软例行宣布了10月份的清静更新 ，，，，，其中修复了Windows远程桌面客户端远程代码执行误差（CVE-2019-1333） ，，，，，当用户毗连到恶意效劳器时 ，，，，，攻击者可以在毗连客户端的盘算机上执行恣意代码。。。攻击者可能会装置程序 ，，，，，审查、更改或删除数据 ，，，，，或者建设具有完全用户权限的新账户。。。


要使用此误差 ，，，，，攻击者需要控制效劳器 ，，，，，然后诱使用户毗连到该效劳器。。。攻击者无法强迫用户毗连到恶意效劳器 ，，，，，他们需要通过社交工程 ，，，，，DNS中毒或使用中心人手艺诱使用户举行毗连。。。攻击者还可能破损正当效劳器 ，，，，，在其上托管恶意代码 ，，，，，然后期待用户毗连。。。


误差验证


暂无POC/EXP。。。


修复建议


微软官方已经推出清静更新 ，，，，，请参考以下官方清静通告下载并装置最新补�。。。�

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333


参考链接


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333