2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-
2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全
技术对补丁的分析发现修复的这两个漏洞，可以造成攻击者通过远程链接的方式绕过管理员的
身份安全验证，对服务器以及电脑进行攻击，提权并上传webshell，跟之前发生的勒索病毒，
永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：
2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全
技术对补丁的分析发现修复的这两个漏洞，可以造成攻击者通过远程链接的方式绕过管理员的
身份安全验证，对服务器以及电脑进行攻击，提权并上传webshell，跟之前发生的勒索病毒，
永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：
目前该漏洞受影响的范围较广：
win7 SP1版本
windows 2008 R2 SP1系统
windows 2012全系列版本
windiws8.1
windows10版本
以上系统版本都可能会受到攻击，检查rdp的版本是否在8.0到8.1之间，如果是这个版本的，基
本都存在漏洞。windows2003服务器，以及windows xp,windows2008版本的系统，不受该rdp
漏洞的影响。
本都存在漏洞。windows2003服务器，以及windows xp,windows2008版本的系统，不受该rdp
漏洞的影响。
远程桌面RDP协议漏洞概述：
windows远程桌面服务存在RDP协议漏洞可造成远程代码执行漏洞，攻击者模拟数据包连接服务
器，绕过windows的安全验证，直接向服务器发送恶意的数据包，服务器直接接收并执行，导致
服务器可以被上传webshell网站木马，以及服务器dll后门，攻击者利用该RDP远程协议漏洞对服
务器进行安装软件，删除数据，创建管理员administrator账号，该漏洞的利用只需要建立起RDP
连接即可。
器，绕过windows的安全验证，直接向服务器发送恶意的数据包，服务器直接接收并执行，导致
服务器可以被上传webshell网站木马，以及服务器dll后门，攻击者利用该RDP远程协议漏洞对服
务器进行安装软件，删除数据，创建管理员administrator账号，该漏洞的利用只需要建立起RDP
连接即可。
CVE-2019-1181/1182漏洞修复方案与补丁
建议网站，服务器的维护人员，打开windows自动更新，检查更新，并自动下载安装最新的补丁，
也可以手动打补丁修复，微软官方下载地址：
也可以手动打补丁修复，微软官方下载地址：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182。
也可以启用windows的身份验证，将网络级别身份验证设置成NLA功能。NLA模式在攻击者进行
攻击时会对攻击者的身份进行验证，凭有效身份才可以登陆连接。阿里云的服务器用户，可以
也可以启用windows的身份验证，将网络级别身份验证设置成NLA功能。NLA模式在攻击者进行
攻击时会对攻击者的身份进行验证，凭有效身份才可以登陆连接。阿里云的服务器用户，可以
将3389远程端口添加到安全组规则中，单独放行IP，来阻击漏洞的攻击。
原文链接：https://www.sinesafe.com/article/20190815/windowsrdp.html#