【漏洞预警】Windows远程桌面客户端（RDP）远程代码执行

0x01漏洞描述

Remote Desktop Protocol(远程桌面协议RDP)是微软公司创建的专有协议。它允许系统用户通过图形用户界面连接到远程系统。在默认情况下，该协议的客户端代理内置在微软的操作系统中，也可以安装在非微软操作系统中。RDP的服务器端安装在微软操作系统中，从客户端代理接收请求，显示发布应用程序的图形界面或者远程访问系统本身。默认情况下，系统在3389端口来监听来自客户端的通过 RDP的连接请求。

Remote Desktop Client是微软开发的用于实现远程桌面协议的一个客户端操作软件。用户可以使用Microsoft远程桌面客户端从任意地方连接到远程PC主机和工作资源，并可以访问所有应用程序，文件和网络资源。

2019年10月08日。微软例行发布了10月份的安全更新，其中修复了Windows远程桌面客户端远程代码执行漏洞（CVE-2019-1333），当用户连接到恶意服务器时，攻击者可以在连接客户端的计算机上执行任意代码。攻击者可能会安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新账户。

利用此漏洞，攻击者需要控制服务器，然后诱使用户连接到该服务器。攻击者无法强迫用户连接到恶意服务器，他们需要通过社交工程，DNS中毒或使用中间人技术诱使用户进行连接。攻击者还可能破坏合法服务器，在其上托管恶意代码，然后等待用户连接。

0x02漏洞级别

严重

0x03漏洞编号

CVE-2019-1333

0x04影响版本

Windows 10；
Windows 7；
Windows 8.1；
Windows Server 2008 SP2,SP1；
Windows Server 2012；
Windows Server 2012 R2；
Windows Server 2016；
Windows Server 2019；
Windows Server, version 1803
Windows Server, version 1903

0x05修复建议

微软官方已经推出安全更新，请参考以下官方安全通告下载并安装最新补丁：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1333