Window 远程桌面漏洞风险,各个厂家的扫描修复方案(CVE-2019-0708)

时间:2021-04-08 13:08:52

  自微软公司于2019年5月14日发布远程桌面服务远程代码执行漏洞(CVE-2019-0708)安全公告后,整个业界都一直在密切关注,这个漏洞编号必将在当今网络中掀起腥风血雨。各大厂商也纷纷推出自己的修复方案,我们来一起看一看。

关注的第一梯队是安全软件厂商,关注的国内厂商如:360安全、腾讯安全、安天、瑞星、江民 、金山毒霸等,只有360安全和腾讯安全都推出了扫描修复工具。

Window 远程桌面漏洞风险,各个厂家的扫描修复方案(CVE-2019-0708)

远程扫描工具:360安全只出了命令行版本,腾讯安全出了命令行版本和工具图形界面版本(支持区间扫描)

360 Window RDP远程漏洞无损检测工具 测试截图:

Window 远程桌面漏洞风险,各个厂家的扫描修复方案(CVE-2019-0708)

腾讯安全 远程桌面服务漏洞(RDS漏洞)远程扫描工具 测试截图:

Window 远程桌面漏洞风险,各个厂家的扫描修复方案(CVE-2019-0708)

第二梯队是漏扫厂商,如Tenable Nessus、绿盟RSAS、启明天镜,都发布针对该漏洞的升级包,支持对该漏洞的远程安全扫描。

第三梯队是主机防护,如安恒主机卫士EDR、安全狗等。

第四梯队为其他厂商,漏洞预警,打补丁,刷刷存在感。

以上只是我个人关注的一些点,如有不当之处,还请批评指正。

扫描测试:

1、Nessus 插件

https://www.tenable.com/plugins/search?q=2019-0708

Window 远程桌面漏洞风险,各个厂家的扫描修复方案(CVE-2019-0708)

2、绿盟远程安全评估系统RSAS已支持对此漏洞的远程安全扫描,请升级到最新插件升级包。

报道媒体:绿盟NIPS发布CVE-2019-0708漏洞防护规则:http://blog.nsfocus.net/nips-cve-2019-0708/

3、启明星辰天镜脆弱性扫描与管理系统V6.0于2019年5月14日紧急发布针对该漏洞的升级包,支持对该漏洞进行检测,用户升级天镜漏扫产品漏洞库后即可对该漏洞进行扫描。6070版本升级包为607000220,升级包下载地址:https://www.venustech.com.cn/article/type/1/146.html

Window 远程桌面漏洞风险,各个厂家的扫描修复方案(CVE-2019-0708)

防范措施:

1、避免将RDP发布到公网,如为了远程运维方便,可通过VPN登录后才能访问,同时关闭关闭445、139、135等不必要的端口。

2、及时更新Windows发布的安全更新,受影响版本包括:Windows 7、Windows Server 2008 R2、Windows Server 2008、Windows 2003 Windows XP。

3、提高安全意识,不随意点击来源不明的邮件、文档、链接等,并及时为操作系统、IE、Flash等常用软件打好补丁。

 

360安全

Windows RDP远程漏洞无损检测工具下载

https://cert.360.cn/warning/detail?id=1caed77a5620fc7da993fea91c237ed5

360远程桌面服务漏洞免疫工具

http://dl.360safe.com/leakfixer/360SysVulTerminator_CVE-2019-0708.exe

360安全卫士热补丁工具

http://down.360safe.com/HotFix_CVE-2019-0708.exe

腾讯安全

腾讯安全团队已开发出多款远程桌面服务漏洞(CVE-2019-0708)扫描修复工具供网民使用,包括:本地电脑运行的RDS漏洞检测修复工具、远程桌面漏洞远程扫描工具命令行版与图形界面版,以及专门为不能重启系统的服务器开发的漏洞修复热补丁。

方案一:供本地电脑运行的漏洞扫描修复工具(包括联机版和离线版)

适用于任何用户下载到自己的电脑上运行,修复漏洞需要重启计算机。

(可以通过这里下载:https://guanjia.qq.com/news/n5/2517.html

方案二:远程桌面服务漏洞(RDS漏洞)远程扫描工具

网管可以在内网批量扫描单个或特定IP段,了解局域网中哪些终端已经修补漏洞消除风险,哪些终端还存在漏洞必须尽快解决。网管找到存在漏洞的电脑,在该电脑上运行方案一提供的修复工具即可消除风险。

RDS漏洞远程扫描工具图形界面版下载地址:

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/RDSRemoteScanTools1.1.zip

方案三:远程桌面服务漏洞(RDS漏洞)修复工具热补丁版

由于部分服务器为避免业务应用中断,服务器不能重启,故需要使用热补丁修复漏洞,热补丁的特点就是安装后勿须重启,即刻具有漏洞免疫功能。

远程桌面服务漏洞(RDS漏洞)热补丁下载地址:

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/RDSQuickHotFix1.0.exe

热补丁运行时,会创建桌面卸载快捷方式,用于卸载热补丁修复模块。

注意事项:本修复工具无需重启,修复成功后直接生效,但重启后失效,需再次运行修复。

参考链接:https://mp.weixin.qq.com/s/ckVHic2oChjZmVvH_zmsHA