TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2019-08-15
標題	微軟Windows存在多個漏洞
CVE	CVE-2019-1181; CVE-2019-1182; CVE-2019-1222; CVE-2019-1226; CVE-2019-1162
BID
影響平台	1. 遠端桌面服務： Windows 7 Windows 8.1 Windows 10 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 2. CTF服務：所有存在CTF服務的Windows版本
說明	微軟Windows存在多個漏洞，其中較嚴重者包含： 1. 遠端桌面服務：允許攻擊者遠端執行任意程式碼 2. CTF服務：攻擊者可利用此漏洞進行權限提升
解決方式	處置建議： 1. 遠端桌面服務： CVE-2019-1181與CVE-2019-1182：已於八月份例行性更新中修補，參考連結：https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d CVE-2019-1222請參考連結：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1222 CVE-2019-1226請參考連結：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1226 2. CTF服務：參考連結：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1162
相關資訊連結	https://thehackernews.com/2019/08/windows-rdp-wormable-flaws.html
相關修正資訊連結	https://thehackernews.com/2019/08/ctfmon-windows-vulnerabilities.htm