CVE-2019-0708 – 21點情報網 https://ailog.tw/lifelog Mon, 23 Mar 2020 14:58:52 +0000 zh-TW hourly 1 https://wordpress.org/?v=6.8.3 異地上班/遠距連線 別急著開放RDP服務，先檢查是否安裝修補套件!!! https://ailog.tw/lifelog/2020/03/23/rdp/ Mon, 23 Mar 2020 14:58:52 +0000 https://ailog.tw/lifelog/?p=2700 閱讀全文〈異地上班/遠距連線 別急著開放RDP服務，先檢查是否安裝修補套件!!!〉

]]> 最近因為COVID-19疫情又再度挑起遠端工作/在家工作等議題，很多公司應急的方案是將RDP服務打開，讓員工可以透過VPN連線後，即可進行RDP連線，但別忘了微軟2019年5月發佈了CVE-2019-0708的遠端桌面的漏洞修正，開放前別忘了先檢查一下老舊的作業系統是否安裝相關的修補套件。CVE-2019-0708該漏洞讓允許攻擊者遠端執行任意程式碼，影響的作業系統版本為：
Windows XP
Windows 7
Windows Server 2003
Windows Server 2008
Windows Server 2008 R2

相關修正檔下載：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

 

]]>