最新远程桌面漏洞（CVE-2019-0708）简报

最新推荐文章于 2025-06-28 00:05:49 发布

四维创智

最新推荐文章于 2025-06-28 00:05:49 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

文章标签：漏洞

本文链接：https://blog.youkuaiyun.com/qq_39783851/article/details/90904861

微软于2019年5月14日发布了针对Windows远程桌面服务的CVE-2019-0708漏洞的安全补丁，该漏洞允许预身份验证的远程代码执行。无需用户交互，可通过RDP端口3389利用，可能导致服务器入侵、病毒感染和拒绝服务。补丁主要修改了termdd.sys文件的IcaBindVirtualChannels和IcaReBindVirtualChannels，增加对MS_T120协议的判定。建议用户更新补丁并设置远程桌面为仅网络基本身份验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞信息

2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708（https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708），此漏洞是预身份验证且无需用户交互（无需验证系统账户密码），这就意味着此漏洞能够通过网络蠕虫的方式被利用。

利用方式是通过远程桌面端口3389，RDP协议进行攻击。通过rdp协议进行连接发送恶意代码执行命令到服务器中去。如果被攻击者利用，会导致服务器入侵、中病毒及拒绝服务等危害，像WannaCry、永恒之蓝漏洞一样大规模的感染。