Windows远程桌面客户端远程代码执行误差清静通告

宣布时间 2019-10-10

误差编号和级别


CVE编号：CVE-2019-1333，危险级别：严重，CVSS分值：厂商自评：7.5，官方未评定


影响版本


Windows 10；

Windows 7；

Windows 8.1；

Windows Server 2008 SP2,SP1；

Windows Server 2012；

Windows Server 2012 R2；

Windows Server 2016；

Windows Server 2019；

Windows Server, version 1803

Windows Server, version 1903


误差概述


Remote Desktop Protocol(远程桌面协议，RDP)是微软公司建设的专有协议。它允许系统用户通过图形用户界面毗连到远程系统。在默认情形下，该协议的客户端代理内置在微软的操作系统中，也可以装置在非微软操作系统中。RDP的服务器端装置在微软操作系统中，从客户端代理吸收请求，显示宣布应用程序的图形界面或者远程会见系统自己。默认情形下，系统在3389端口来监听来自客户端的通过RDP的毗连请求。


Remote Desktop Client是微软开发的用于实现远程桌面协议的一个客户端操作软件。用户可以使用Microsoft远程桌面客户端从恣意地方毗连到远程PC主机和事情资源，并可以会见所有应用程序，文件和网络资源。


2019年10月08日，微软例行宣布了10月份的清静更新，其中修复了Windows远程桌面客户端远程代码执行误差（CVE-2019-1333），当用户毗连到恶意服务器时，攻击者可以在毗连客户端的盘算机上执行恣意代码。攻击者可能会装置程序，审查、更改或删除数据，或者建设具有完全用户权限的新账户。


要使用此误差，攻击者需要控制服务器，然后诱使用户毗连到该服务器。攻击者无法强迫用户毗连到恶意服务器，他们需要通过社交工程，DNS中毒或使用中心人手艺诱使用户举行毗连。攻击者还可能破损正当服务器，在其上托管恶意代码，然后期待用户毗连。


误差验证


暂无POC/EXP。


修复建议


微软官方已经推出清静更新，请参考以下官方清静通告下载并装置最新补�。�

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333


参考链接


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333