微软公司于2019年5月14日发布重要安全公告，其操作系统远程桌面服务（Remote Desktop Services，RDP）存在严重安全漏洞，CNVD（国家信息安全漏洞共享平台）对该漏洞的综合评级为“高危”。由于远程桌面服务应用广泛且该漏洞利用条件低，只要服务端口开放即可，导致该漏洞影响和危害程度堪比“WannaCry”。鉴于该漏洞可能造成的危害和影响较大，请各校园网用户提高安全防范意识，尽快进行安全更新和安全加固。

一、漏洞情况：

微软公司于2019年5月14日发布重要安全公告，其操作系统远程桌面，俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下，可以远程直接攻击操作系统的远程桌面服务，在目标系统上上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户，影响范围从Windows XP到Windows 2008 R2。为此微软额外为Windows XP、Windows 2003这些已经停止支持的系统发布了该漏洞的安全补丁。

二、漏洞处置：

目前，微软官方已发布补丁修复此漏洞，建议用户立即升级至最新版本：

Windos XP、Windows 2003等系统需手动下载补丁：https://support.microsoft.com/en-ca/help/4500705/customer-guidance-for-cve-2019-0708；

Windows 7、Windows 2008系统自动升级即可，手动升级可到如下链接下载补丁https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175；

为便于用户下载安装补丁，网络中心已收集各版本补丁程序，用户也可通过校内地址快速下载对应系统的补丁http://seafile.ncu.edu.cn/d/f6dab5a568/ 提取密码 20190708

三、安全建议：

目前针对该漏洞的细节分析和利用代码暂未公开，鉴于该漏洞可能造成的危害和影响较大，请各校园网用户提高安全防范意识，尽快进行安全更新和安全加固：

1、如果不需要开启远程桌面进行系统管理，请配置禁用这些服务。禁用不使用和不需要的服务有助于减少出现安全漏洞的可能性；

2、如果需要开启远程桌面进行系统管理，建议开启系统防火墙或IP安全策略限制来源IP，即只允许指定IP访问；

3、及时安装系统补丁，保持系统安全更新补丁为最新状态；

4、开启系统日志记录进行记录和存档。

如发现系统感染和遭攻击情况请第一时间中断网络并及时报告网络中心，网络中心用户服务电话：83969312

网络中心

2019年5月16日

附：参考链接

微软官方公告：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

CNVD安全公告：http://www.cnvd.org.cn/webinfo/show/5021