CVE-2019-0708 远程桌面服务最新远程执行高危漏洞
影响版本 XP 到 2008 R2 开放远程桌面连接的机器
微软官方描述
远程桌面服务（以前称为终端服务）中存在远程执行代码漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码然后攻击者可以安装程序; 查看，更改或删除数据; 或创建具有完全用户权限的新帐户。
要利用此漏洞，攻击者需要通过 RDP 向目标系统远程桌面服务发送特制请求。
MSRC 直接说堪比 Wannacry
漏洞补丁
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
预计这今天漏洞利用工具可能就会放出
最后推荐一下我的公众号
漏洞推送--主要关注各种 web 漏洞
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.
