KnowSafe 安全预警：远程桌面服务远程执行代码漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-1181 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2019年8月13日，KnowSafe应急响应中心监测到微软官方发布紧急安全补丁，修复了多个Windows远程桌面服务的远程代码执行漏洞(CVE-2019-1181/1182)，利用此漏洞可能可以在没有用户交互的情况下直接获取Windows服务器权限。

微软官方公告称：CVE-2019-1181 和 CVE-2019-1182 这两个漏洞和之前的 BlueKeep（CVE-2019-0708）一样，属于“可蠕虫传播的”漏洞。类似于2017年爆发的WannaCry等恶意勒索软件病毒。

影响范围

系统：centos_6 kernel（影响面 Up to (excluding) 2.6.32-754.22.1.el6）

系统：centos_7 kernel（影响面 Up to (excluding) 3.10.0-1062.el7）

系统：microsoft windows_10（版本 -）

系统：microsoft windows_10（版本 1607）

系统：microsoft windows_10（版本 1703）

系统：microsoft windows_10（版本 1709）

系统：microsoft windows_10（版本 1803）

系统：microsoft windows_10（版本 1809）

……另有 21 项受影响环境，详见官方公告

解决方案

官方补丁：https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d

参考信息

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190819-01-windows-en

https://cert-portal.siemens.com/productcert/pdf/ssa-187667.pdf

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1181

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181

https://xz.aliyun.com/t/8751

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。