腾讯云公告 > 公告详情
扫码查看公告

【安全预警】关于Windows 远程桌面服务蠕虫利用风险的高危预警通知

尊敬的腾讯云客户，您好！
　　近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险（漏洞编号：CVE-2019-0708），攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击，影响大量服务器。
       为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
 
【漏洞详情】
   微软近日发布更新修复了远程桌面服务上存在的一个严重远程代码执行漏洞（CVE-2019-0708），该漏洞无需用户交互即可被远程利用，具有一定的蠕虫传播性质，被利用可导致批量主机受影响。
 
【风险等级】
   高风险
 
【漏洞风险】
   可能被远程批量利用，获取服务器系统权限，并进行蠕虫传播
 
【影响版本】
   目前已知受影响版本如下：
   Windows Server 2008 R2 
   Windows Server 2008
   Windows Server 2003
   Windows XP
   Windows 7
 
【安全版本】
   官方已发布安全更新修复该漏洞，你可以通过如下链接进行下载：
   1）Windows 7 、Server 2008、Server 2008 R2 用户：
    Windows Server 2008 R2 64位：【下载地址】
    Windows Server 2008 64位：【下载地址】
    Windows Server 2008 32位：【下载地址】
    Window 7 64位：【下载地址】
    Window 7 32位：【下载地址】
   2）Windows XP 及Server 2003 用户:
    Windows Server 2003 64位 中文版：【下载地址】
    Windows Server 2003 32位 中文版：【下载地址】
    Windows Server 2003 64位 英文版：【下载地址】
    Windows Server 2003 32位 英文版：【下载地址】
    Windows XP：【下载地址】

【修复建议】
   注意事项：由于补丁安装可能存在一定风险，建议您在安装补丁前做好数据备份工作，避免出现意外。
1、推荐方案：
1）自动更新方案（需重启系统）：目前腾讯电脑管家已经提供 漏洞检测和修复工具，您可以下载工具快速检查自身是否受影响，并进行自动更新修复。

2）开启网络级别身份验证 (该方案为微软官方推荐缓解方案，开启后可提升远程连接安全性，无需重启操作系统) ：打开Windows的”控制面板“菜单，找到“系统和安全 - 系统 - 远程设置”选项，找到”远程“选项卡，选择 ”仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）“选项，即可开启远程认证，防御该漏洞攻击。 


3）手工更新方案（需重启系统）：打开上述【安全版本】中微软官方安全更新链接，手工下载并安装对应操作系统的安全补丁更新。
温馨提示：
1）腾讯云公共镜像默认已修复该漏洞，新创建云主机不受影响，您可以放心使用！
2）由于微软补丁更新后需要重启才能生效，为避免影响业务，请您合理安排时间进行重启。

 2、临时方案：
1）腾讯云用户可配置安全组开展临时防护，设置安全组不允许外网IP访问或只允许固定IP访问3389端口，参考配置步骤如下：      
步骤1：配置安全组，默认拒绝所有公网IP访问（期间若无法登陆，可通过云控制台登录进行管理）：

步骤2：配置安全组，只允许内部指定IP访问服务器。
2）开展数据安全备份，强烈建议您检查账户下的 Windows Server 2008、Windows Server 2008 R2、Windows Server 2003 系统的云服务器数据安全备份策略：
（1）对于使用云硬盘服务器用户，建议您立即[制作快照]  或 [设置定期快照] ，备份重要系统及业务数据；
（2）对于使用本地盘服务器用户，建议您通过FTP等文件传输方式来备份您的重要数据，避免出现入侵后数据无法找回的情况

  3、Windows 7 、Server 2008、Server 2008 R2 用户补丁参考：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708


img

2019-05-15