"MS.Windows.RDP.Channel.MS_T120.Remote.Code.Execution"
- 特征库ID：
47968
- 漏洞级别：
critical
- CVE ID：
CVE-2019-0708
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明可能存在针对 Microsoft 远程桌面中的远程代码执行漏洞的攻击。该漏洞是由 RDP 服务处理恶意请求时的错误引起的。远程攻击者可能能够利用此漏洞通过精心设计的客户端请求控制易受攻击的系统。
影响范围
Microsoft Windows XP
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 2003
Microsoft Windows 7 for x64-based Systems SP1
Microsoft Windows 7 for 32-bit Systems SP1
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
升级到网站上提供的最新版本。 https://support.microsoft.com/en-ca/help/4500331/windows-update-kb4500331
文档评价
