近日,微软发布了两个影响Windows远程桌面服务的安全漏洞补丁CVE-2019-1181和CVE-2019-1182。这两个漏洞允许在启用了远程桌面服务的任何计算机上进行未经身份验证的远程命令执行。这意味着攻击者可以在易受这两个漏洞影响的计算机上运行他们想要的任何内容,而无需任何身份验证。这两个漏洞会对网络构成严重威胁。
受影响的操作系统列表如下:
Windows 7 SP1
Windows Server 2008 R2 SP1
Windows Server 2012
Windows 8.1
Windows Server 2012 R2
Windows 10的所有版本,包括服务器版本
有关漏洞的更多信息,请查看以下链接:
https://msrc-blog.microsoft.com/2019/08/13/patch-new-wormable-vulnerabilities-in-remote-desktop-services-cve-2019-1181-1182/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182
阿姆瑞特提醒您及时安装漏洞补丁,并将相关系统升级至最新版本,以确保系统安全。