九游老哥云
【威胁通告】微软远程桌面服务远程代码执行误差（CVE-2019-0708) 再次威胁预警通告
2019-09-09
综述
微软在5月月度更新中曾修复一个保存于远程桌面服务中的高危远程代码执行误差（CVE-2019-0708），该误差可以被蠕虫类攻击使用。鉴于此误差的威胁水平较高，微软其时针对已经阻止维护的Windows版本也宣布了清静补丁。
九游老哥科技已于5月15号宣布清静威胁通告，5月 31号宣布针对此误差的检测和防护要领，详见参考毗连[2]或见下文“误差排查”及“误差防护”。
在对该误差的一连关注中发明，外地时间9月6日， me
可是有现成的使用工具泛起后，照旧降低了攻击者实验攻击的门槛，因此再次提醒未举行补丁装置的用户尽快装置升级举行防护。
参考链接：
[1]http://blog.nsfocus.net/cve-2019-0708/
[2]http://blog.nsfocus.net/nips-cve-2019-0708/
[3]https://www.zdnet.com/article/me
受影响版本
l Windows 7
l Windows Server 2008 R2
l Windows Server 2008
l Windows Server 2003（已阻止维护）
l Windows XP（已阻止维护）
不受影响版本
l Windows 8
l Windows 10
误差排查
1、 九游老哥云检测
九游老哥云提供在线的检测入口，企业用户可进入页面检测自有资产是否受此误差影响。
手机端会看法址：
https://cloud.nsfocus.com/megi/holes/hole_WindowsRDP_2019_5_15.html
PC端会看法址：
https://cloud.nsfocus.com/#/secwarning/secwarning_news
1、 产品检测
关于RSAS的设置指导，请参考如下链接：
https://mp.weixin.qq.com/s/aLAWXs5DgRhNHf4WHHhQyg
误差防护
针对此误差，九游老哥科技防护产品已宣布规则升级包，可形成针对此误差的防护能力。强烈建议相关用户升级至最新规则。清静防护产品规则版本号如下：
|
清静防护产品 |
规则版本号 |
升级包下载链接 |
规则编号 |
|
IPS |
5.6.10.20340 |
http://update.nsfocus.com/update/downloads/id/28804 |
【24489】 |
|
5.6.9.20340 |
http://update.nsfocus.com/update/downloads/id/28803 |
||
|
5.6.8.778 |
http://update.nsfocus.com/update/downloads/id/28794 |
||
|
NF |
6.0.1.778 |
http://update.nsfocus.com/update/downloads/id/28828 |
产品规则升级的操作办法详见如下链接：
IPS：https://mp.weixin.qq.com/s/JsRktENQNj1TdZSU62N0Ww
NF：https://mp.weixin.qq.com/s/bggqcm9VqHiPnfV1XoNuDQ
2、 官方补丁
微软官方已经宣布更新补�。òü俜阶柚刮ぐ姹荆�，请用户实时举行补丁更新�；竦貌⒆爸貌苟〉姆椒ㄓ腥郑耗谕鳺SUS服务、微软官网Microsoft Update服务、离线装置补丁。
注：若是需要连忙启动Windows Update更新，可以在下令提醒符下键入wuauclt.exe /detectnow。
方法一：内网WSUS服务
适用工具：已加入搭建有WSUS服务器内网运动目录域的盘算机，或手工设置了会见内网WSUS服务。
系统会准时自动下载所需的清静补丁并提醒装置，请按提醒举行装置和重启系统。
若是希望尽快装置补丁，请重新启动一次盘算机即可。
方法二： 微软官网Microsoft Update服务
适用工具：所有可以联网，不可使用内网WSUS服务的盘算机，包括未启用内网WSUS服务的盘算机、启用了内网WSUS服务但未与内网毗连的盘算机。
未启用内网WSUS服务的盘算机，请确保Windows自动更新启用，凭证提醒装置补丁并重启盘算机。
启用内网WSUS服务的盘算机但没有与内网毗连的盘算机，请点击最先菜单-所有程序-Windows Update，点击“在线检查来自Windows Update的更新”，按提醒举行操作。
方法三： 离线装置补丁
下载对应的补丁装置包，双击运行即可举行修复，下载链接可参考本文“附录A 官方补丁下载链接”。
暂时解决建议
若用户暂不利便装置补丁更新，可接纳下列暂时防护步伐，对此误差举行防护。
1、 若用户不需要用到远程桌面服务，建议禁用该服务。
2、 在防火墙中对TCP 3389端口举行阻断。
3、 启用网络级认证（NLA），此计划适用于Windows 7 Windows Server 2008 and Windows Server 2008 R2。
附录 官方补丁下载链接
|
操作系统版本 |
补丁下载链接 |
|
Windows 7 x86 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu |
|
Windows 7 x64 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu |
|
Windows Embedded Standard 7 for x64 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu |
|
Windows Embedded Standard 7 for x86 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu |
|
Windows Server 2008 x64 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x64_9236b098f7cea864f7638e7d4b77aa8f81f70fd6.msu |
|
Windows Server 2008 Itanium |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu |
|
Windows Server 2008 x86 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu |
|
Windows Server 2008 R2 Itanium |
http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu |
|
Windows Server 2008 R2 x64 |
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu |
|
Windows Server 2003 x86 |
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe |
|
Windows Server 2003 x64 |
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe |
|
Windows XP SP3 |
http://download.windowsupdate.com/c/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-custom-chs_718543e86e06b08b568826ac13c05f967392238c.exe |
|
Windows XP SP2 for x64 |
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe |
|
Windows XP SP3 for XPe |
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-embedded-custom-chs_96da48aaa9d9bcfe6cd820f239db2fe96500bfae.exe |
|
|
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/04/windowsxp-kb4500331-x86-embedded-chs_e3fceca22313ca5cdda811f49a606a6632b51c1c.exe |
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
