厂商：北京启明星辰信息安全技术有限公司
  点击数：438  发布时间：19-05-23 18:15

微软将此漏洞定义为严重级别，强烈建议广大用户及时更新，以免遭受攻击。目前，互联网上已经出现了一些根据漏洞补丁形成的尚不成熟的POC代码。随着漏洞的深入研究，相对成熟并且可利用的POC或很快出现，一旦被黑客大规模利用，将会造成类似2017年“WannaCry”勒索蠕虫的严重后果。

2019年5月14日，微软发布补丁修复了一个远程桌面服务高危漏洞（CVE-2019-0708）（又名：BlueKeep）。该漏洞影响包含 Windows XP，Windows7，Windows2003，Windows2008，Windows2008R2 等在内的常用Windows桌面以及服务器操作系统。当未经身份验证的攻击者使用远程桌面连接到目标系统并发送特制请求时，可以在目标系统上执行任意代码。此漏洞是预身份验证，无需用户交互。
 

微软将此漏洞定义为严重级别，强烈建议广大用户及时更新，以免遭受攻击。目前，互联网上已经出现了一些根据漏洞补丁形成的尚不成熟的POC代码。随着漏洞的深入研究，相对成熟并且可利用的POC或很快出现，一旦被黑客大规模利用，将会造成类似2017年“WannaCry”勒索蠕虫的严重后果。
 

启明星辰已经发布截至目前最全的产品级应对方案，以应对可能到来的大规模攻击。

01、产品解决方案

1、漏洞扫描

启明星辰天镜脆弱性扫描与管理系统V6.0于2019年5月14日紧急发布针对该漏洞的升级包，支持对该漏洞进行检测，用户升级天镜漏扫产品漏洞库后即可对该漏洞进行扫描。6070版本升级包为607000220，升级包下载地址：https://www.venustech.com.cn/article/type/1/146.html
 

请使用天镜脆弱性扫描与管理系统V6.0产品的用户尽快升级到最新版本，及时对该漏洞进行检测，以便尽快采取防范措施。
 

 

2、网络边界检测

已部署启明星辰IDS、IPS、WAF、APT产品的客户请升级到最新事件库，并确认如下事件规则已经下发并应用，即可有效检测或阻断攻击：TCP_微软远程桌面服务远程代码执行漏洞[CVE-2019-0708]

3、应急处置
 

启明星辰“天镜网络安全事件应急处置工具箱”产品，针对2019年5月14日披露的微软远程桌面服务远程执行代码漏洞CVE-2019-0708，第一时间应急响应该漏洞的处置预案，并发布最新的产品升级包版本为600070080，为客户带来第一手的应急处置方案。

请使用“天镜网络安全事件应急处置工具箱”产品的用户尽快升级到最新版本，及时对该漏洞进行应急处置，有效防范该漏洞带来的安全风险和经济损失。
 

 

02、官方解决方案

1、微软已经发布针对该漏洞的补丁，请使用上述受影响的操作系统用户及时更新。

◆针对Windows XP，Windows2003系统的补丁下载页面：
https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708

◆针对Windows 7，Windows Server 2008 R2，Windows Server 2008系统的补丁下载页面：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

2、对于无法及时更新补丁的用户，请尽量关闭远程桌面服务，避免主机被直接暴露在互联网上。

【已有0位网友发表了看法，点击查看。】 关闭  打印