【安全预警通告】Windows远程桌面服务最新多个远程代码漏洞概述

       2019年8月13日，MSRC发布了2019年8月份的最新漏洞补丁更新包，更新修复了93个安全漏洞，其中包括Windows远程桌面服务（Windows Remote Desktop Services）的四个安全漏洞：CVE-2019-1181, CVE-2019-1182, CVE-2019-1222,  CVE-2019-1226。其中CVE-2019-1181, CVE-2019-1182这两个漏洞值得大家重视。这两个漏洞类似之前微软在5月修复的 “BlueKeep”的安全漏洞（CVE-2019-0708），攻击者可在无需用户交互的情况下利用该漏洞在目标机器上执行任意命令，被认为是可以 "wormable"的严重高危漏洞。

CVE-2019-1181，CVE- 2019-1182 影响操作系统版本：

Windows 7 

Windows 8.1 

Windows 10

Windows Server 2008 R2 SP1

Windows Server 2012 / Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows Server, version 1803 / Windows Server, version 1903

CVE-2019-1222 和 CVE-2019-1226 影响操作系统版本：

Windows 10 Version 1803/1809/1903

Windows Server 2019

Windows Server, version 1803

Windows Server, version 1903

       目前微软官方已发布补丁，CVE-2019-1181，CVE- 2019-1182 影响系统较

为广泛，建议立即补丁，相关解决方案如下：

1、及时更新系统补丁，补丁下载地址：

CVE-2019-1181 补丁地址：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE

2019-1181

CVE-2019-1182 补丁地址：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE

2019-1182

CVE-2019-1222 补丁地址：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE

2019-1222

CVE-2019-1226 补丁地址：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE

2019-1226

2、 建议禁止互联网直接访问远程桌面服务；限制 3389 端口远程地址访问，

对访问地址进行 IP 限制。