ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

Windows出现高危漏洞!华为云一键检测

时间:2019-05-16 15:16:58来源:互联网编辑:星辉

日前,微软发布了5月份的安全修复补丁,其中一个是对Windows远程桌面服务的远程代码执行高危漏洞(CVE-2019-0708)的修复。该漏洞会对大部分Windows系统产生影响,攻击者可利用该漏洞进行类似Wannacry的蠕虫勒索病毒攻击。华为云漏洞扫描服务提供了对该漏洞的自动检测。一旦检测出包含该漏洞,建议打上最新补丁,并开启态势感知服务,及时感知全网资产的安全态势。

漏洞描述

成功利用此漏洞的攻击者可以在目标系统上执行任意代码,进行蠕虫等病毒的传播。

风险等级

重大、高危

影响范围

受影响的Windows版本:

Windows 7 for 32-bit SP1

Windows 7 for x64-based SP1

Windows Server 2008 for 32-bit SP2

Windows Server 2008 for 32-bit SP2 (Server Core installation)

Windows Server 2008 for Itanium-Based SP2

Windows Server 2008 for x64-based SP2

Windows Server 2008 for x64-based SP2 (Server Core installation)

Windows Server 2008 R2 for Itanium-BasedSystems SP1

Windows Server 2008 R2 for x64-based SP1

Windows Server 2008 R2 for x64-based SP1 (Server Core installation)

Windows XP SP3 x86

Windows XP SP2 x64

Windows XP Embedded SP3 x86

Windows Server 2003 SP2 x86

Windows Server 2003 SP2 x64

不受影响的Windows版本:

Windows 8

Windows 10

修复建议

一、开启华为云漏洞扫描服务,发现系统是否存在该漏洞;

二、如存在,下载微软官方补丁进行修复;

三、其他处理方案

1、禁用远程桌面服务。

2、在防火墙处阻止TCP端口3389。

3、启用网络级别身份验证(NLA),适用于Windows 7,Windows Server 2008和Windows Server 2008 R2。启用后,攻击者首先需对远程桌面服务进行身份验证,才能利用此漏洞。

安全求助

华为云安全团队是您云上的坚强护卫,随时为您提供服务。

漏洞扫描更多详情,请登陆华为云官网,首页搜索“漏洞扫描服务 VSS”。

更多热门内容
索尼宣布2024财年起全面加薪,主管级员工月薪最高涨超5万日元
【ITBEAR科技资讯】3月21日消息,索尼集团于今日发出公告,决定自2024财年起,全面提高索尼集团及其两家附属运营公司员工的薪酬待遇。据悉,此次薪酬调整将覆盖所有层级的员工。对于主管级别的正式员工,其月薪将有机会获得最高超过5万日元(折合人民币约2385元)的增幅,

2024-03-21

UWA联盟批准单层HDR图像格式新标准立项,小米华为等多家企业共同申请
【ITBEAR科技资讯】3月21日消息,世界超高清视频产业联盟(UWA联盟)近日正式批准了一项重要团体标准的立项申请。该标准名为《高动态范围(HDR)静态图像 第2部分:单层格式》,由北京小米电子产品有限公司联合中国电子技术标准化研究院、华为、腾讯、OPPO、荣耀等多家企业

2024-03-21

华为云胡玉海:盘古大模型解难题做难事,撬动新质生产力发展
2024年全国两会,“人工智能+”和“新质生产力”首次被写入政府工作报告,成为数字经济领域最热的关键词。AI大模型以其强大的通用人工智能能力,成为人工智能发展的重要里程碑,并且在两会期间引发全国人大代表、政协委员热议。AI大模型将如何推动中国产业升级?日前,华

2024-03-20

中国联通2024年2月“大联接”用户增长1100万,5G用户达2.66亿
【ITBEAR科技资讯】3月20日消息,中国联通近日发布公告,截至2024年2月底,其“大联接”用户累计到达数已突破10.13亿户。这一数字包括移动出账用户、固网宽带用户、固网本地电话用户、物联网终端连接以及组网专线用户等多个维度,展现了中国联通在通信服务领域的广泛覆

2024-03-20

台积电全力扩增3nm产能,预计年底前利用率达80%
【ITBEAR科技资讯】3月19日消息,据台媒《经济日报》报道,全球半导体代工巨头台积电正计划在今年全力扩增其3nm制程的产能。据悉,该公司预计将在年底前将该制程的产能利用率提升至80%,以满足不断增长的市场需求。目前,台积电已经成功获得了苹果、高通、联发科等科技

2024-03-19