Windows RDP远程代码执行高危漏洞加固指南

原创 于 2022-10-20 09:49:17 发布 · 1.1k 阅读 · 3 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文介绍了Windows RDP远程代码执行高危漏洞的详情，包括漏洞类型、风险等级、受影响系统及补丁加固措施。建议关闭3389端口，启用NLA和及时打补丁以防止大规模感染。
  1. 漏洞信息

序号

漏洞类型

风险等级

漏洞主机( 操作系统及版本)

1

Windows RDP远程代码执行高危漏洞

高

Windows


漏洞1：Windows RDP远程代码执行高危漏洞

      2.1.漏洞详细

Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广如：windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是2019年来危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。如果被攻击者利用，会导致服务器入侵，中病毒，像WannaCry 永恒之蓝漏洞一样大规模的感染。2019年9月7日晚上凌晨1点左右，metaspolit更新了漏洞利用程序.

在2019年5月，微软发布了针对远程代码执行漏洞CVE-2019-0708的补丁更新，该漏洞也称为“BlueKeep”，漏洞存在于远程桌面服务（RDS）的代码中。此漏洞是预身份验证，无需用户交互，因此具有潜在武器化蠕虫性性漏洞利用的危险。如果成功利用此漏洞，则可以使用“系统”权限执行任意代码。Microsoft安全响应中心的建议表明这个漏洞也可能会成为一种蠕虫攻击行为，类似于Wannacry和EsteemAudit等攻击行为。由于此漏洞的严重性及其对用户的潜在影响，微软采取了罕见的预警步骤，为不再受支持的Windows XP操作系统发布补丁，以保护Windows用户。 

    2.2.加固方案

        关闭3389端口
b.关闭远程桌面服务
c.开始防火墙，禁止3389端口通过防火墙


d.为系统打补丁
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0708

 3.风险控制措施

无法及时更新补丁，可以通过禁用远程桌面服务来进行缓解：在Windows 7, Windows Server 2008, and Windows Server 2008 R2上开启网络级别身份验证Network Level Authentication (NLA)

 

 

4.其他说明

由于大部分服务器需要开启远程桌面服务进行远程操作和访问，所以建议在第一时间将操作系统升级到最新版本

标签
#安全 #网络 #web安全
博客
关于群辉920+更新升级系统后SSD固态存储不受当前DSM版本支持的解决方法
10-28 2482
群晖升级DSM7.2后，原先插在缓存槽的ssd用作存储空间的存储池变红，重启后无法识别，但ssh进去后可以正常显示，安装在里面的套件全部消失，下面是解决方法。按下 i 键进行编辑，找到”support_disk_compatibility=”yes””这一行，把yes改成no。然后，下载putty，用administrator管理权限组的账号登录，可以自己尝试修复，注意：数据无价，谨慎操作！退出vi，输入reboot，重启后恢复正常，多次重启仍然正常。添加完成后，先按下键盘的“ESC”键，退出编辑模式。
博客
如何对群辉docker进行简单更新升级
10-25 2110
第一步是先编写一个docker的配置文件，命名为docker-compose.yml，它定义了应用的服务、网络和卷。首先查看我们的docker项目的官方是否有更新，新版本的发布，如果有，则通过docker 后台命令进行拉取。这里我们以halo个人博客项目为例，通过。接下来就是对群辉中的docker进行升级了，打开后台，进入docker项目部署的目录，我这里是docker下的halo目录。等待新版本拉取完成后，我们打开群辉docker 管理程序查看，是否有新版本镜像，通过查看我们的最新版镜像已经下载成功。
博客
一款免费开源的即时通讯聊天系统-VoceChat
10-25 1920
通VoceChat，您可以轻松构建自定义聊天功能，它提供了强大的机器人与社交频道特性，能够无缝集成到您的网站或应用程序中。在我遇到了https证书问题的时候，成功联系到了羊二老师，羊二老师也特别耐心的回答了问题。对小白也是非常友好，根据文档教程也可以轻松搭建属于自己的聊天服务器，大家有闲置的设备（NAS或者VPS）的可以试试。1.部署方便，按照官方文档里的步骤一步步来，全程没有遇到什么问题，还是很方便的。4.中文支持，应用界面做了全面的中文支持，技术文档的汉化工作也做的很不错。
博客
MySQL（Windows）数据库安全加固指导手册
10-24 392
在mysql的安装目录下，在my.ini中配置log_slow_queries的目录，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log_slave_updates=1，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log_error的目录，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log_bin的目录，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log的目录，并重启mysql服务。
博客
Oracle（Windows）数据库安全加固指导手册
10-24 1076
SQL>alter user 用户名 profile [new_profile];3）检查日志路径是否存在：切换到oracle的管理员，执行下列命令 $ORACLE_HOME/bin/lsnrctl LSNRCTL> set log_directory <Oracle_install_dir_path路径>/network/admin LSNRCTL> set log_file <sid名称>.log LSNRCTL> set log_status on LSNRCTL> save_config。
博客
Apache Tomcat 文件包含漏洞（CVE-2020-1938）操作指南
08-09 1079
1.漏洞详细Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好者的喜爱，并得到了部分软件开发商的认可。Tomcat服务器是一个免费的开放源代码的Web应用服务器，被普遍使用在轻量级Web应用服务的构架中。2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞。Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读
博客
Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）加固操作指南
08-09 989
Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）
博客
linux挂载硬盘技术手册
10-31 525
使用Vim编辑器，打开/etc/fstab，在最后一行添加如图中所示，其中/dev/VolGroup00/lvData指定需要挂载的分区LV，/opt指定要挂载的目录（挂载点），ext4分区文件系统格式，其它使用默认即可。创建了一个名字为lvData，容量大小是5T的分区，其中：-L：指定LV的大小 -n：指定LV的名。使用分区工具（如：fdisk等）创建LVM分区，方法和创建其他一般分区的方式是一样的，区别仅仅是LVM的分区类型为8e。一定要指定分区的格式为8e，这是LVM的分区格式。
博客
linux清理内存
10-31 6246
sync 命令将所有未写的系统缓冲区写到磁盘中，包含已修改的 i-node、已延迟的块 I/O 和读写映射文件)因为Linux的内核机制，一般情况下不需要特意去释放已经使用的cache。used——已使用内存，一般情况这个值会比较大，因为这个值包括了cache+应用程序使用的内存。后个值表示+buffers/cache——所有可供应用程序使用的内存大小，free加上缓存值。前个值表示-buffers/cache——应用程序使用的内存大小，used减去缓存值。free——完全未被使用的内存。
博客
linux利用yum命令升级操作系统
10-31 1568
手动安装的时候有可能会遇到树形依赖、环形依赖和模块依赖。这几种依赖手动解决并不困难，但解决过程较为繁琐，树形依赖最好解决，依据。只是光盘中的软件包有可能不是最新版本，这就需要用户做出折中了，如果需要体验最新版，就需要联网安装、升级。环形依赖的解决方式是同时安装具有环形依赖的包，也就是说在一条。中罗列出环形依赖的包，让系统同时进行安装。就是我们需要保留的文件，注意其余文件最好不要删除，以防以后使用。升级所有包，不改变软件设置和系统设置，系统版本升级，内核不改变。软件包，并自动解决包依赖问题。
博客
linux挂载ISO文件
10-31 3405
1） 在Linux下对SCSI的设备是以sd命名的，第一个ide设备是sda，第二个是sdb,依此类推。主SCSI上的两个设备分别对应sda和sdb，第二个SCSI口上的两个设备对应sdc和sdd。一般硬盘安装在主SCSI的主接口上，所以是sda或者sdb,光驱一般安装在第二个SCSI的主接口上，所以是sdc. (IDE接口设备是用hd命名的，第一个设备是hda，第二个是hdb。3）每个硬盘可以最多有四个主分区，一个扩展分区，扩展分区可以再分为多个逻辑分区。表示挂载的类型，挂载的数据ISO，和挂载点。
博客
XAMPP任意命令执行提升权限漏洞（CVE-2020-11107） 漏洞加固指南
10-27 1697
XAMPP任意命令执行提升权限漏洞（CVE-2020-11107）漏洞详细。任意命令执行提升权限漏洞（CVE-2020-11107）
博客
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞加固指南
10-25 8093
协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。整改时需要业务管理人员进行测试，测试前需要做好相关配置文件和数据的备份，以防止出现影响业务系统进行回退。版本，默认SSL密码算法是 ALL:!
博客
Linux操作系统安全加固指导
10-24 5403
linux加固指南（超详细版）
博客
Apache Tomcat 安全漏洞加固指南
10-24 3534
存在安全漏洞，该漏洞源于如果一个HTTP/2客户端连接到超过约定的最大数量的并发流连接(违反HTTP / 2协议),它是可能的后续请求在该连接可以包含HTTP头信息,包括HTTP / 2伪头,从先前的请求而不是标题。以下产品及版本受到影响：10.0.0-M1版本至10.0.0-M7版本, 9.0.0.M1版本至9.0.37版本，8.5.0版本至8.5.57版本。将旧版本的备份的配置文件以及项目copy到新版本中。关掉旧版本的tomcat，启动新本本的tomcat。备份当前版本的配置文件到新建的目录中。
博客
SMB服务远程代码执行漏洞（CVE-2020-0796）加固指南
10-24 3443
1SMB服务远程代码执行漏洞（CVE-2020-0796）高Windows。
博客
Tomcat远程代码执行漏洞(CVE-2017-12615)加固指南
10-19 980
b.升级Tomcat版本到Tomcat8或Tomcat9。远程代码执行漏洞(CVE-2017-12615)
博客
Windows远程代码执行漏洞(CVE-2020-16898) 高危漏洞加固指南
10-17 1806
序号漏洞类型风险等级漏洞主机( 操作系统及版本)1Windows TCP/IP远程代码执行漏洞(CVE-2020-16898)高Windows 漏洞详细当Windows TCP / IP堆栈不正确地处理使用选项类型25（递归DNS服务器选项）且长度字段值为偶数的ICMPv6路由器广告数据包时，存在一个远程执行代码漏洞。在此选项中，长度以8个字节为增量进行计数，因此长度为3的RDNSS选项的总长度应为24个字节。该选项本身包含五个字段：IPv6递归DNS服务器的类型，长度，保留，生存时间和地址。前四个
博客
微软证书漏洞CVE-2020-0601 高危漏洞加固指南
10-14 825
1微软证书漏洞CVE-2020-0601高Windows。
博客
WEB应用安全扫描流程分享
10-14 1335
WEB应用安全扫描流程分享、APPSCAN使用方法
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值