5月14日，微软发布了针对远程桌面服务的远程代码执行漏洞CVE-2019-0708的官方安全补丁，该漏洞影响了一些旧版本的Windows系统，包括个人PC和Windows Server。

由于此漏洞是预身份验证，无需用户交互，这意味着这个漏洞能被任何恶意软件利用。以类似2017年“WannaCry”恶意软件的传播方式，感染脆弱设备，并传播到其它易受攻击的计算机，攻击者可配合勒索病毒进行新一波勒索行动，危害程度严重。

漏洞影响范围

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows Server 2003（微软已停止维护）

Windows XP（微软已停止维护）

Windows 8和Windows 10及之后版本的用户不受此漏洞影响。

Windows用户可以直接通过系统版本来排查是否受当前漏洞影响。该漏洞暂未公开利用详情和检测POC\EXP。

攻击者利用该漏洞，可以在你的电脑上安装程序，查看、更改或删除数据，或者创建自有用户权限的新帐户。危害程度可想而知，只要POC放出，就能掀起另一波勒索病毒大潮。

虽然微软已经停止了对Windows 2003和Windows XP的支持，但由于该漏洞危害严重，所以微软也提供了所有受影响的Windows版本的安全补丁。

网宿建议

目前微软还没有公开漏洞POC，但攻击者极有可能将此漏洞的利用方式合并到他们的恶意软件中。因此我们建议Windows用户尽快更新安全补丁，开启内置的网络防火墙，或者升级操作系统版本，彻底消除该漏洞的影响。

补丁下载地址

Windows 7 x86:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu

Windows 7 x64:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

Windows Embedded Standard 7 for x64:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

Windows Embedded Standard 7 for x86:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu

Windows Server 2008 x64:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x64_9236b098f7cea864f7638e7d4b77aa8f81f70fd6.msu

Windows Server 2008 Itanium:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu

Windows Server 2008 x86:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu

Windows Server 2008 R2 Itanium:

http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu

Windows Server 2008 R2 x64:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

Windows Server 2003 x86:

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe

Windows Server 2003 x64:

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe

Windows XP SP3:

http://download.windowsupdate.com/c/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-custom-chs_718543e86e06b08b568826ac13c05f967392238c.exe

Windows XP SP2 for x64:

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe

Windows XP SP3 for XPe:

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-embedded-custom-chs_96da48aaa9d9bcfe6cd820f239db2fe96500bfae.exe

WES09 and POSReady 2009:

http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/04/windowsxp-kb4500331-x86-embedded-chs_e3fceca22313ca5cdda811f49a606a6632b51c1c.exe