CVE-2019-0708: Windows RDP远程漏洞POC传播预警

栏目: 编程工具 · 发布时间: 5年前

内容简介:2019年5月31日360检测到github上有人发布了可导致远程拒绝服务的POC代码(

CVE-2019-0708: Windows RDP远程漏洞POC传播预警

0x00 情况说明

2019年5月31日360检测到github上有人发布了可导致远程拒绝服务的POC代码( https://github.com/n1xbyte/CVE-2019-0708 )和针对windows server 2008 R2 x64的演示视频,经验证POC代码真实有效。攻击者可能会使用传播该代码对系统进行远程拒绝服务攻击或者修改该代码使其达到远程代码执行的效果。

CVE-2019-0708: Windows RDP远程漏洞POC传播预警

0x01 安全建议

1.安装360安全卫士进行一键更新。

2.避免将远程桌面服务(RDP,默认端口为3389)暴露在公网上(如为了远程运维方便确有必要开启,则可通过VPN登录后才能访问),并关闭445、139、135等不必要的端口。

3.使用360提供的RDP远程漏洞无损检测工具( https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip )对内外网的机器进行扫描检测,修复存在漏洞的机器。对于暂时不能联网的机器使用360提供的离线免疫工具( http://dl.360safe.com/leakfixer/360SysVulTerminator_CVE-2019-0708.exe )进行检测修复。

0x02 时间线

2019-05-31 360检测到POC公布后再次发布预警


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

大数据技术原理与应用

大数据技术原理与应用

林子雨 / 人民邮电出版社 / 2015-8-1 / 45.00

大数据作为继云计算、物联网之后IT行业又一颠覆性的技术,备受关注。大数据处不在,包括金融、汽车、零售、餐饮、电信、能源、政务、医疗、体育、娱乐等在内的社会各行各业,都融入了大数据的印迹,大数据对人类的社会生产和生活必将产生重大而深远的影响。 大数据时代的到来,迫切需要高校及时建立大数据技术课程体系,为社会培养和输送一大批具备大数据专业素养的高级人才,满足社会对大数据人才日益旺盛的需求。本书定......一起来看看 《大数据技术原理与应用》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

随机密码生成器
随机密码生成器

多种字符组合密码

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器