• 即将脱下军装:32年,军装已经成为我的皮肤 2019-07-16
  • “大使看中国”系列访谈 2019-07-16
  • [微笑]因为人的基本需求是存在边际的,不会出现你所谓的无限制消费!比如坐公交,你会因为不要钱就一天到晚呆在公汽上么? 2019-07-15
  • (两会受权发布)最高人民检察院检察长简历 2019-07-01
  • 循环园:打造“花园工厂”提升园区环境 2019-07-01
  • 中央网信办负责人进网站宣讲党的十九大精神 2019-06-28
  • 通辽--内蒙古频道--人民网 2019-06-28
  • 珍惜野生动物频现甘孜境内 生态环境质量不断提升 2019-06-07
  • 不好意思了,忘记还有赌球一说。[哈哈] 2019-06-06
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 贪官的可恨之处,不在于他们的贪污、索贿、受贿、侵占国有资财,而在于他们相互勾结,打压、排挤积极认真为党、国家、民族、人民工作的好干部。向他们靠拢就被拉拢、腐蚀变 2019-05-28
  • 百姓故事:脑瘫医生走村记 2019-05-28
  • An advance booking of two hours can be made for Yangtze River Cableway tickets - Chongqing News - CQNEWS 2019-05-25
  • 端午新经济体验无处不在 “指尖端午”玩出新花样 2019-05-15
  • 圆明园海外流失文物为何回归难? 2019-05-15
  • 热点解决方案

    您当前位置:十一选五开奖结果 贵州 > 解决方案 > 热点解决方案

    盈高科技关于微软远程桌面服务远程代码执行漏洞的解决方案

    十一选五开奖结果 贵州 www.3-3k.com 责任编辑:盈高科技    时间:2019-05-17    浏览次数:2090

    漏洞描述

       在Windows XP 、Windows Server 2003 以及未开启网络层认证(Network Level Authentication)的Windows Server 2008 和Windows 7 中,只要操作系统开启Remote Desktop Protocol (RDP)服务,远程攻击者在未经认证的情况下往服务器发送畸形恶意的数据包,便可以系统权限或者NET SERVICE权限执行任意命令。

          未经身份验证的攻击者利用该漏洞(CVE-2019-0708),向目标Windows主机发送恶意构造请求,可以在目标系统上执行任意代码。由于该漏洞存在于RDP协议的预身份验证阶段,因此漏洞利用无需进行用户交互操作。这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机,其方式与2017年WannaCry恶意软件的传播方式类似。

    该漏洞的综合评级为“高?!?。



    盈高客户解决方案


    方案一

    通过“补丁检查”进行补丁修复:使用盈高自带补丁检测功能。

    优点:

    通过检查项查看,未完成修复终端将会断开网络连接。

    ▲注意:

    如果长期未做过补丁检测的终端,升级的时候可能需要修复很多补丁。


    方案二

    使用软件下发功能处理:下载安装kb4500331、kb4499175、kb4499180相关补丁,通过“软件分发”将补丁下发到终端。

    优点:

    快速、直接下发对应补丁到终端运行,程序自动识别win7/xp系统。

    ▲注意:

    必须使用到准入的“软件下发”功能,老的版本可能没有该功能。



    非盈高客户建议方案

    1、阻断的端口:3389(网络中如有业务使用到这些端口,将会受到影响)。

    2、如果不需要开启远程桌面进行系统管理,可考虑禁用这些服务。

    3、部署盈高ASM入网规范管理系统。


    方案详细操作手册获取


    请联系相应大区技术主管:

    华南大区:龙训亮(13824446495)

    华北大区:刘水芬(13823157451)

    华东大区:夏东波(18768450329)

    华中大区:熊政辉(13755198975)


    或者拨打盈高客服电话4006-818-908或4008-073-883


    盈高科技将持续关注该事件,如有更新,我们会第一时间发布。



  • 即将脱下军装:32年,军装已经成为我的皮肤 2019-07-16
  • “大使看中国”系列访谈 2019-07-16
  • [微笑]因为人的基本需求是存在边际的,不会出现你所谓的无限制消费!比如坐公交,你会因为不要钱就一天到晚呆在公汽上么? 2019-07-15
  • (两会受权发布)最高人民检察院检察长简历 2019-07-01
  • 循环园:打造“花园工厂”提升园区环境 2019-07-01
  • 中央网信办负责人进网站宣讲党的十九大精神 2019-06-28
  • 通辽--内蒙古频道--人民网 2019-06-28
  • 珍惜野生动物频现甘孜境内 生态环境质量不断提升 2019-06-07
  • 不好意思了,忘记还有赌球一说。[哈哈] 2019-06-06
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 贪官的可恨之处,不在于他们的贪污、索贿、受贿、侵占国有资财,而在于他们相互勾结,打压、排挤积极认真为党、国家、民族、人民工作的好干部。向他们靠拢就被拉拢、腐蚀变 2019-05-28
  • 百姓故事:脑瘫医生走村记 2019-05-28
  • An advance booking of two hours can be made for Yangtze River Cableway tickets - Chongqing News - CQNEWS 2019-05-25
  • 端午新经济体验无处不在 “指尖端午”玩出新花样 2019-05-15
  • 圆明园海外流失文物为何回归难? 2019-05-15
  • 安徽快3遗漏 100期现场开码 电子游艺棋牌游戏 德甲拜仁慕尼黑梅 幸运28开奖正规吗 捕鱼达人单机游戏下载 山西快乐十分电视竖屏 港緕六肖中特港緕六碼公式 免费缩水的彩票软件 山东十一选五任三推荐 中国福彩网双色球玩法 内蒙古11选5走势图软件 香港东方心经码报最准料 安徽25选5开奖号码 足彩胜负彩开奖公告