请选择 进入手机版 | 继续访问电脑版

死性不改BBS - 网维行业自由、中立的技术与信息交流平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: 万能包 GHO
绝地求生(外服)公告 | 绝地求生(腾讯)公告英雄联盟-官网公告 | 官方论坛 | 服务器状态穿越火线-官网公告 | 官方论坛地下城与勇士-官网公告 | 官方论坛
查看: 8597|回复: 38

[爆料] 3389远程桌面严重漏洞修复补丁(CVE-2019-0708)【20190515】

[复制链接]

32

主题

697

帖子

0

精华

级别:管理员

人气
49
精华
0
金币
1545
经验
4984
注册时间
2017-5-24

优秀会员宣传达人突出贡献优秀版主

QQ
发表于 2019-5-15 12:53:25 | 显示全部楼层 |阅读模式

别装深沉了,赶快来凑凑热闹吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
236762_273K3UDRBC3ERSE.jpg


2019年5月14日微软官方发布安全补丁,修复了Windows远程桌面服务的远程代码执行漏洞,此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。最终可能会像野火一样蔓延至整个系统,从而让整个系统瘫痪。
利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机,其方式与2017年WannaCry恶意软件的传播方式类似。

影响范围
该漏洞影响了某些旧版本的Windows系统,如下:
Windows 7
Windows Server 2008 R2
Windows Server 2008
Windows 2003
Windows XP

网吧服务器开启了3389的没打此补丁,随时面临着服务器被感染或远程入侵,导致网吧停业或蒙受经济损失。
Windows 8和Windows 10及之后版本的用户不受此漏洞影响,也就是说网吧常用的服务器系统 Server2012、Server2016、Server2019 是不受影响的,没开启3389的也不受影响。

补丁下载
2019.5.16 接到有人反馈很久前装的 2008R2 打了这个补丁后系统35分钟左右会蓝屏,代码109,微软又在挖坑,打补丁请慎重,目前推荐关闭RDP远程访问或开启NLP(网络级别的身份验证)。也有人反馈蓝屏后,重新安装 17fi 2008R2 再打补丁就不蓝了,

2003补丁下载地址(微软官方地址)
http://download.windowsupdate.co ... c440338d2b46a72.exe

2008R2 x64补丁下载地址(微软官方地址):
http://download.windowsupdate.co ... d5a3b75e49b58cb.msu

win7x64补丁下载地址(微软官方地址):
http://download.windowsupdate.co ... 570498018c61a59.exe

注意:补丁安装后重启系统才能生效,(2008R2补丁编号kb4499175)。

缓解方法
(1)关闭远程桌面;
(2)开启NLP
您可以启用网络级别身份验证,以阻止未经身份验证的攻击者利用此漏洞。启用NLA后,攻击者首先需要使用目标系统上的有效帐户对远程桌面服务进行身份验证,然后才能利用此漏洞。
2019-05-16_12h59_14.png







维护大师5000人官方交流群1:485305618
维护大师5000人官方交流群2:814403705

2

主题

111

帖子

0

精华

级别:初中

人气
0
精华
0
金币
62
经验
1643
注册时间
2018-3-30
发表于 2019-5-15 13:03:19 | 显示全部楼层
先占个沙发
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

5

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
53
经验
86
注册时间
2019-3-26
发表于 2019-5-15 13:07:40 | 显示全部楼层
水一个!先下载着!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

3

主题

55

帖子

0

精华

级别:初中

人气
0
精华
0
金币
44
经验
1664
注册时间
2016-3-25
发表于 2019-5-15 13:31:58 | 显示全部楼层
没有启动windows远程桌面,有影响吗?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

9

主题

672

帖子

0

精华

级别:高中

人气
0
精华
0
金币
48
经验
3717
注册时间
2016-2-16

活跃会员热心会员

发表于 2019-5-15 13:35:17 | 显示全部楼层
呵呵 又开始了。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

27

主题

175

帖子

0

精华

级别:初中

人气
0
精华
0
金币
23
经验
1210
注册时间
2018-5-5
发表于 2019-5-15 15:44:34 | 显示全部楼层
先观望不敢装,用的好好的就怕安装后重启服务器蓝屏~~
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

58

主题

2344

帖子

0

精华

级别:大学

落英缤纷-www.51524.com

人气
31
精华
0
金币
157
经验
10844
注册时间
2015-12-26

活跃会员热心会员灌水之王论坛元老

QQ
发表于 2019-5-15 17:01:05 | 显示全部楼层
带走了,还好我的是SERVER 2012
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

4

主题

205

帖子

0

精华

级别:初中

人气
0
精华
0
金币
47
经验
1356
注册时间
2018-6-25
发表于 2019-5-15 17:24:55 | 显示全部楼层
改端口号可以不?

点评

不能的,RDP协议可以探测到,改端口无用。  发表于 2019-5-15 20:13
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

2

主题

11

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
49
经验
232
注册时间
2015-12-27
QQ
发表于 2019-5-15 18:16:57 | 显示全部楼层
谢谢提醒,马上打上补丁
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

12

主题

332

帖子

0

精华

级别:高中

人气
4
精华
0
金币
38
经验
4129
注册时间
2016-11-20
发表于 2019-5-15 22:11:41 | 显示全部楼层
本小白请教一下  是不是系统属性里的远程 勾选 不允许连接到这台计算机  就可以了?
这样是不是就关闭了3389端口?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

87

主题

1145

帖子

0

精华

级别:大学

人气
17
精华
0
金币
23
经验
8703
注册时间
2015-12-16

活跃会员热心会员

发表于 2019-5-15 22:40:47 | 显示全部楼层
lanyewangba 发表于 2019-5-15 22:11
本小白请教一下  是不是系统属性里的远程 勾选 不允许连接到这台计算机  就可以了?
这样是不是就关闭了33 ...

我也想问同样的问题

4

主题

205

帖子

0

精华

级别:初中

人气
0
精华
0
金币
47
经验
1356
注册时间
2018-6-25
发表于 2019-5-16 11:01:48 | 显示全部楼层
如果只是存在局域网内远程桌面,那可以在路由器里面把远程桌面 协议阻断!

点评

不排除内网传播,比如一个人顾客下载了某个外挂或私服带了木马下来,直接内网开3389的全中招  发表于 2019-5-16 11:12
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
50
经验
29
注册时间
2017-10-18
发表于 2019-5-16 21:06:30 | 显示全部楼层
为什么你的系统打了这个补丁重启以后109蓝屏呢。。大概30分钟左右就蓝。删除这个补丁就正常了。
微信图片_20190516204339.jpg
微信图片_201905162043391.jpg
微信图片_20190516210159.jpg

点评

2019-5-17 15:50:13 昨天也有人反馈这个问题,我已经收集到蓝屏dump  发表于 2019-5-17 15:50
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
50
经验
24
注册时间
2019-5-16
发表于 2019-5-17 10:09:38 | 显示全部楼层
试用了  不错  没有蓝屏状态   很给力的 补丁
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:学前班

人气
0
精华
0
金币
50
经验
9
注册时间
2019-5-17
发表于 2019-5-17 10:26:04 | 显示全部楼层
2222.png 为什么我的服务器打不起这个补丁,打到一半的时候提示: 11111.png



如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:学前班

人气
0
精华
0
金币
50
经验
9
注册时间
2019-5-17
发表于 2019-5-17 10:29:01 | 显示全部楼层
我是哈尼亚 发表于 2019-5-17 10:09
试用了  不错  没有蓝屏状态   很给力的 补丁

你好,你打的补丁是在server 2008 R2 打的吗?为什么我的会打不了这个补丁呢 11111.png
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
50
经验
24
注册时间
2019-5-16
发表于 2019-5-17 10:58:57 | 显示全部楼层
本帖最后由 我是哈尼亚 于 2019-5-17 11:01 编辑
一苏陌尘一 发表于 2019-5-17 10:29
你好,你打的补丁是在server 2008 R2 打的吗?为什么我的会打不了这个补丁呢

您好,我的服务器版本 和您的是一样的 ,是不是已经打过了 就打不上了 ? QQ图片20190517105749.png 诶 不对 我打上之后是这样的
360截图20190517110020614.png


好奇怪  好奇怪 期望有高人来解答一下

点评

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!  发表于 2019-5-17 19:15
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

7

主题

43

帖子

0

精华

级别:初中

人气
0
精华
0
金币
8
经验
1396
注册时间
2016-1-27
发表于 2019-5-17 11:49:52 | 显示全部楼层
本帖最后由 晴天 于 2019-5-20 09:30 编辑

打上补丁还没敢重启,很慌


没有出现意外情况。。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

6

主题

70

帖子

0

精华

级别:初中

人气
0
精华
0
金币
49
经验
1056
注册时间
2015-12-15
发表于 2019-5-18 09:24:46 | 显示全部楼层
占位   不敢打!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

15

主题

214

帖子

0

精华

级别:初中

人气
0
精华
0
金币
1
经验
1600
注册时间
2018-10-28
发表于 2019-5-18 12:45:57 | 显示全部楼层
我也碰到蓝屏了,后来重装了一边17Fi再打补丁就好了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

13

主题

157

帖子

0

精华

级别:高中

人气
3
精华
0
金币
11
经验
2623
注册时间
2015-12-21

论坛元老

发表于 2019-5-19 11:02:01 | 显示全部楼层
补丁能不打,就不打。3389很久就不用了。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

32

主题

697

帖子

0

精华

级别:管理员

人气
49
精华
0
金币
1545
经验
4984
注册时间
2017-5-24

优秀会员宣传达人突出贡献优秀版主

QQ
 楼主| 发表于 2019-5-19 13:21:44 | 显示全部楼层
飞去来_hnnwu 发表于 2019-5-18 12:45
我也碰到蓝屏了,后来重装了一边17Fi再打补丁就好了

应该是比较老的2008会蓝屏,缺少部分补丁导致的;
猜测补丁可能是基于带有新版本补丁的2008来制作的。
维护大师5000人官方交流群1:485305618
维护大师5000人官方交流群2:814403705

0

主题

2

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
50
经验
29
注册时间
2017-10-18
发表于 2019-5-20 15:47:29 | 显示全部楼层
打了补丁以后109蓝屏的问题后续怎么处理可以解决麻烦到时候说一下
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

4

主题

66

帖子

0

精华

级别:小学

人气
0
精华
0
金币
34
经验
523
注册时间
2015-12-21
发表于 2019-5-21 22:48:16 | 显示全部楼层
谢谢提醒,楼主幸苦,
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

14

主题

100

帖子

0

精华

级别:初中

人气
2
精华
0
金币
43
经验
1264
注册时间
2016-4-18
发表于 2019-5-22 10:34:36 | 显示全部楼层
本帖最后由 bsnet 于 2019-5-22 10:38 编辑

一台很久以前装的2008会蓝屏,只能卸掉完事。还有一台2年左右装的2008服务器目前正常。重装系统比较麻烦,希望能找到方案。
或者说是不是要打上所有的补丁?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

32

主题

697

帖子

0

精华

级别:管理员

人气
49
精华
0
金币
1545
经验
4984
注册时间
2017-5-24

优秀会员宣传达人突出贡献优秀版主

QQ
 楼主| 发表于 2019-5-23 09:56:18 | 显示全部楼层
bsnet 发表于 2019-5-22 10:34
一台很久以前装的2008会蓝屏,只能卸掉完事。还有一台2年左右装的2008服务器目前正常。重装系统比较麻烦, ...

那个很久之前的 2008 系统,有下载地址吗,或者ghost 镜像文件
维护大师5000人官方交流群1:485305618
维护大师5000人官方交流群2:814403705

2

主题

12

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
53
经验
114
注册时间
2016-5-10
发表于 2019-5-25 20:17:24 | 显示全部楼层
老大,什么时候发布新系统呀
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

1

帖子

0

精华

级别:学前班

人气
0
精华
0
金币
50
经验
7
注册时间
2019-6-2
发表于 2019-6-2 10:49:46 | 显示全部楼层
谢谢,正需要 下载留念
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

2

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
40
经验
30
注册时间
2017-10-29
发表于 2019-6-3 17:30:14 | 显示全部楼层
WIN7 X64 安装一闪而过呢
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

58

主题

2344

帖子

0

精华

级别:大学

落英缤纷-www.51524.com

人气
31
精华
0
金币
157
经验
10844
注册时间
2015-12-26

活跃会员热心会员灌水之王论坛元老

QQ
发表于 2019-6-5 00:57:00 | 显示全部楼层
16Q4安装不上 提示错误。。。。。。
2222.png
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

4

主题

54

帖子

0

精华

级别:小学

人气
0
精华
0
金币
46
经验
256
注册时间
2019-6-1
发表于 2019-6-16 21:20:52 | 显示全部楼层
专业服务器的优势体现出来了ILO,RMM,IPMI,入侵不存在的!你别把密码设置123456就可以了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

39

帖子

0

精华

级别:小学

人气
0
精华
0
金币
24
经验
988
注册时间
2015-12-19
QQ
发表于 2019-6-26 08:15:25 | 显示全部楼层
先观望不敢装
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|死性不改BBS - 网维行业自由、中立的技术与信息交流平台 ( 浙ICP备14029261号 )

浙公网安备 33010302001723号

GMT+8, 2019-7-20 08:56 , Processed in 0.118903 second(s), 20 queries , XCache On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表