一、漏洞情況分析

Microsoft Windows是美國微軟公司發(fā)布的視窗操作系統(tǒng)。遠程桌面連接是微軟從Windows 2000 Server開始提供的功能組件。

2019年5月14日，微軟發(fā)布了月度安全更新補丁，修復了遠程桌面協(xié)議（RDP）遠程代碼執(zhí)行漏洞。未經身份驗證的攻擊者利用該漏洞，向目標 Windows主機發(fā)送惡意構造請求，可以在目標系統(tǒng)上執(zhí)行任意代碼。由于該漏洞存在于RDP協(xié)議的預身份驗證階段，因此漏洞利用無需進行用戶交互操作， 存在被不法分子利用進行蠕蟲攻擊的可能。

近日，Metasploit發(fā)布了該漏洞的利用模塊，GitHub網站上也公開了該漏洞的利用代碼，引起了安全研究人員的廣泛關注，存在被不法分子利用進行蠕蟲傳播的可能。根據奇安信CERT團隊報送和CNVD秘書處驗證結果顯示，該漏洞利用僅對Windows 7 SP1 x64與Windows 2008 R2 x64（非系統(tǒng)默認配置）系統(tǒng)版本有效，在虛擬機環(huán)境下復現成功。

CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響的產品版本包括：

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems ServicePack 1

Windows Server 2008 for 32-bit SystemsService Pack 2

Windows Server 2008 for 32-bit SystemsService Pack 2 (Server Core installation)

Windows Server 2008 for Itanium-BasedSystems Service Pack 2

Windows Server 2008 for x64-based SystemsService Pack 2

Windows Server 2008 for x64-based SystemsService Pack 2 (Server Core installation)

Windows Server 2008 R2 for Itanium-BasedSystems Service Pack 1

Windows Server 2008 R2 for x64-basedSystems Service Pack 1

Windows Server 2008 R2 for x64-basedSystems Service Pack 1 (Server Core installation)

Windows XP SP3 x86

Windows XP SP2 x64

Windows XP Embedded SP3 x86

Windows Server 2003 SP2 x86

Windows Server 2003 SP2 x64

CNVD秘書處組織技術支撐單位對RDP服務在全球范圍內的分布情況進行分析，結果顯示該服務的全球用戶規(guī)模約為939.0萬，其中位于我國境內的用戶規(guī)模約為193.0萬。6月25日，CNVD秘書處對我國大陸地區(qū)開展漏洞影響情況普查工作，結果顯示我國大陸地區(qū)共有349322臺主機（IP）受此漏洞影響。

今日（9月7日）復測結果顯示，中國大陸仍然有204105臺主機未修復漏洞，修復率為41.6%，各省市數量分布情況如表1所示。我平臺已將結果數據與CNCERT各省分中心進行了及時共享。