近日，浪潮安全技術團隊監(jiān)測發(fā)現(xiàn)，微軟發(fā)布了一個針對Windows遠程桌面協(xié)議(RDP)的遠程代碼執(zhí)行漏洞CVE-2019-0708的修復補丁。該漏洞受影響的系統(tǒng)覆蓋某些舊版本W(wǎng)indows桌面和服務器版。據(jù)CNVD信息顯示，我國境內的受影響用戶規(guī)?？赡転?93萬。
微軟發(fā)布針對類WannaCry病毒漏洞補丁
5月14日，微軟發(fā)布了針對遠程桌面協(xié)議(RDP)遠程代碼執(zhí)行漏洞CVE-2019-0708的修復補丁。利用該漏洞的惡意軟件可能從感染的計算機快速傳播到其他易受攻擊的計算機，其傳播方式與2017年在全球范圍爆發(fā)的WannaCry勒索軟件類似。國家信息安全漏洞共享平臺對該漏洞的綜合評級為“高危”。
據(jù)了解，利用漏洞CVE-2019-0708的惡意軟件可以影響包括Windows 7、Windows Server 2008、Windows XP及Windows Server 2003等多個操作系統(tǒng)。未經(jīng)身份驗證的攻擊者可利用該漏洞，向目標Windows系統(tǒng)發(fā)送惡意構造請求，可在目標系統(tǒng)上執(zhí)行任意代碼。由于該漏洞存在于RDP協(xié)議的預身份驗證階段，因此漏洞利用無需進行用戶交互操作。
浪潮安全技術團隊開出防護良方
對于潛在的攻擊風險，浪潮安全技術團隊建議已部署SSR 5.0產(chǎn)品的用戶，參考以下安全防護建議：
1) 將主動防御功能調整至正常模式，在保證業(yè)務正常的情況下，將防護策略級別調整至“高級”;
2) 開啟應用軟件管控功能，防止其他未知惡意軟件的攻擊;
3) 開啟網(wǎng)絡防護功能，并設置網(wǎng)絡訪問控制策略，禁止3389端口的連接;
4) 部署SSR5.0以下版本的客戶，可聯(lián)系浪潮技術人員或市場人員盡快升級到最新版本。
5) 微軟官方已發(fā)布補丁修復此漏洞，建議用戶盡快修復受影響的系統(tǒng)
https://support.microsoft.com/en-ca/help/4500705/customer-guidance-for-cve-2019-0708
對于沒有部署相關產(chǎn)品的用戶，浪潮建議盡快安裝微軟官方補丁以修復受影響的系統(tǒng)，同時采取禁用遠程桌面服務、通過主機防火墻對遠程桌面服務端口進行阻斷(默認為TCP 3389)、啟用網(wǎng)絡級認證(NLA)等臨時處理措施。
SSR安全解決方案為主機安全保駕護航
據(jù)了解，浪潮SSR是針對政府、能源、交通、金融、教育、大中型企業(yè)等行業(yè)云和私有云數(shù)據(jù)中心物理主機系統(tǒng)、虛擬主機系統(tǒng)、虛擬化軟件、工作站，以及自助服務智能終端設備等領域，全自主研發(fā)的業(yè)界領先的集成化主機安全軟件產(chǎn)品。其特性主要包括以下幾點：
內核級主動防御技術，有效免疫已知和未知惡意代碼入侵。浪潮SSR采用內核級安全加固技術對操作系統(tǒng)實施主動防御，對關鍵文件、進程、服務、網(wǎng)絡、安全配置等實施主動控制，確保從文件創(chuàng)建、運行、資源訪問到結束等全過程的把控，做到讓病毒木馬進不來，進來也不能運行，運行也無法破壞，免疫各種已知未知木馬、rootkit、蠕蟲病毒、間諜軟件等惡意代碼的入侵。
六重細粒度防護，全方位提升主機安全管控能力。浪潮SSR采用內核級主動防御技術、應用軟件自動化識別和白名單控制技術、增強外設(如U盤、移動硬件等)管控技術、全面的合規(guī)性檢測和修復技術，以及完善的集中管理和安全可視化技術等，提供6重主機安全防護措施，幫助客戶全方位提升主機安全管控能力，保障業(yè)務持續(xù)穩(wěn)定運行。
浪潮SSR 六重防護措施
提升系統(tǒng)安全級別，增強等保2.0合規(guī)性要求。浪潮SSR在操作系統(tǒng)內核層實現(xiàn)了安全標記和強制訪問控制機制，與用戶系統(tǒng)自身的自主訪問控制相融合，為系統(tǒng)和用戶重要應用提供更強的約束和更高的安全控制級別，同時提供三權分立、完整性校驗、增強身份鑒別等功能，能夠幫助用戶輕松滿足三級信息系統(tǒng)安全建設時主機層的合規(guī)要求。
浪潮專注主機安全十余年，已服務于我國80%以上部委和行業(yè)客戶，并曾服務于北京奧運會、上海世博會、廣州亞運會、山東全運會、深圳大運會等國家級賽事及活動。2013年，浪潮發(fā)布主機安全戰(zhàn)略，并為客戶提供了集硬件、操作系統(tǒng)、安全軟件“三位一體”的主機安全解決方案。
未來，隨著云計算、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)的進一步發(fā)展，《網(wǎng)絡安全法》和等保2.0工作的持續(xù)落地和深化，浪潮將持續(xù)深耕云主機安全市場，進一步夯實、豐富“主機安全戰(zhàn)略”內涵和外延，在等保2.0合規(guī)性安全計算環(huán)境建設、高級惡意軟件防護等方面為客戶創(chuàng)造更多價值。
- 為什么年輕人不愛換手機了
- 柔宇科技未履行金額近億元被曝已6個月發(fā)不出工資
- 柔宇科技被曝已6個月發(fā)不出工資 公司回應欠薪有補償方案
- 第六座“綠動未來”環(huán)保公益圖書館落地貴州山區(qū)小學
- 窺見“新紀元”，2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本，景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機打造全新一代屏幕壓感
- 清潔家電新老玩家市場定位清晰，攜手共進，核心技術決定未來
- 新思科技與芯耀輝在IP產(chǎn)品領域達成戰(zhàn)略合作伙伴關系
- 芯耀輝加速全球化部署，任命原Intel高管出任全球總裁
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
