近期，微軟披露最新的遠(yuǎn)程代碼執(zhí)行超高危漏洞CVE-2024-38077， CVSS評(píng)分高達(dá)9.8 ，可導(dǎo)致開啟了遠(yuǎn)程桌面許可服務(wù)的Windows服務(wù)器完全淪陷。漏洞影響Windows Server 2000到Windows Server 2025所有版本，已存在近30年。該漏洞可穩(wěn)定利用、可遠(yuǎn)控、可勒索、可蠕蟲等，破壞力極大，攻擊者無須任何權(quán)限即可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。
這一漏洞存在于Windows遠(yuǎn)程桌面許可管理服務(wù)（RDL）中，該服務(wù)被廣泛部署于開啟Windows遠(yuǎn)程桌面（3389端口）的服務(wù)器，用于管理遠(yuǎn)程桌面連接許可。攻擊者無需任何前置條件，無需用戶交互（零點(diǎn)擊）便可直接獲取服務(wù)器最高權(quán)限，執(zhí)行任意操作。
一旦漏洞被惡意攻擊者或APT組織利用，將快速蔓延，或波及全球所有使用微軟服務(wù)器的用戶。這是自“永恒之藍(lán)”后，Windows首次出現(xiàn)影響全版本且能高穩(wěn)定利用的認(rèn)證前RCE漏洞。快快網(wǎng)絡(luò)已提供解決方案，可通過相應(yīng)產(chǎn)品進(jìn)行防護(hù)。
快快網(wǎng)絡(luò)解決方案
鑒于當(dāng)前網(wǎng)絡(luò)環(huán)境中存在的各種安全威脅，包括病毒、木馬、惡意軟件、DDoS攻擊、CC攻擊等，為了確保數(shù)據(jù)安全和系統(tǒng)穩(wěn)定，我們強(qiáng)烈建議安裝快快網(wǎng)絡(luò)的快衛(wèi)士-終端安全軟件。
1.漏洞掃描：支持對(duì)Windows Server全系統(tǒng)掃描CVE-2024-38077超高危漏洞，并且分析全網(wǎng)的漏洞威脅面，相關(guān)產(chǎn)品功能如下：
2.一鍵修復(fù)：針對(duì)存在漏洞的終端設(shè)備，可以一鍵進(jìn)行批量修復(fù)。
3.遠(yuǎn)程安全加固：為了規(guī)避該漏洞被利用或者其他遠(yuǎn)程威脅，支持通過設(shè)置合法遠(yuǎn)程的IP地址、區(qū)域、登錄時(shí)間，對(duì)遠(yuǎn)程桌面行為進(jìn)行安全防護(hù)認(rèn)證；同時(shí)，定期對(duì)遠(yuǎn)程登錄日志進(jìn)行審計(jì)和溯源。
產(chǎn)品介紹
快衛(wèi)士是快快網(wǎng)絡(luò)提供的一套終端安全解決方案，它集實(shí)時(shí)監(jiān)測(cè)、智能分析、風(fēng)險(xiǎn)預(yù)警于一體，通過防勒索、漏洞掃描修復(fù)、防病毒、防篡改、合規(guī)檢查等安全能力，幫助用戶實(shí)現(xiàn)威脅檢測(cè)與響應(yīng)的自動(dòng)化安全運(yùn)營閉環(huán)，保護(hù)云上云下主機(jī)和辦公PC安全，構(gòu)建了“事前預(yù)警防范、事中應(yīng)急處理、事后溯源”的終端安全防護(hù)體系。該系統(tǒng)采用了精準(zhǔn)檢測(cè)和智能化響應(yīng)技術(shù)，單個(gè)控制臺(tái)即可統(tǒng)一管理終端資產(chǎn)和安全策略，提升了運(yùn)維效率，同時(shí)兼容Windows Server、Windows PC和Linux操作系統(tǒng)，確保在復(fù)雜環(huán)境下的穩(wěn)定運(yùn)行。
終端統(tǒng)一管理：能夠統(tǒng)籌全局，對(duì)全網(wǎng)終端進(jìn)行統(tǒng)一管控，并主動(dòng)防御威脅風(fēng)險(xiǎn)的安全解決，簡化安全管理流程，提高管理效率。
訪問控制與身份認(rèn)證：快衛(wèi)士的遠(yuǎn)程桌面保護(hù)、二次認(rèn)證功能是對(duì)遠(yuǎn)程桌面會(huì)話的安全性和完整性進(jìn)行的防護(hù)措施，防止未經(jīng)授權(quán)的訪問、數(shù)據(jù)泄露、惡意軟件攻擊等潛在風(fēng)險(xiǎn)。
漏洞查補(bǔ)：采用先進(jìn)的掃描技術(shù)，能夠全面覆蓋終端資產(chǎn)，利用人工智能算法，自動(dòng)評(píng)估漏洞的潛在風(fēng)險(xiǎn)，智能排序修復(fù)優(yōu)先級(jí)。同時(shí)提供創(chuàng)新的一鍵修復(fù)功能，讓復(fù)雜的漏洞修復(fù)變得簡單快捷，確保系統(tǒng)迅速恢復(fù)到安全狀態(tài)。
惡意入侵行為防護(hù)：利用深度學(xué)習(xí)算法，對(duì)異常行為進(jìn)行智能分析，精準(zhǔn)識(shí)別潛在的入侵模式?？煨l(wèi)士能夠根據(jù)威脅類型自動(dòng)調(diào)整防御策略，實(shí)現(xiàn)對(duì)入侵行為的快速響應(yīng)和有效阻斷。
實(shí)時(shí)監(jiān)控與警報(bào)：對(duì)終端設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)異常行為時(shí)，能夠生成警報(bào)通知管理員。建立安全事件響應(yīng)機(jī)制，能夠迅速響應(yīng)和處理。
鑒于當(dāng)前網(wǎng)絡(luò)環(huán)境中漏洞的嚴(yán)重性及其廣泛的影響，RDL服務(wù)作為業(yè)務(wù)系統(tǒng)心臟，一旦淪陷，攻擊者將手握最高權(quán)限：隨意安裝惡意軟件、竊取敏感信息、篡改或刪除數(shù)據(jù)，或以此為跳板發(fā)動(dòng)進(jìn)一步攻擊，加之相關(guān)漏洞的利用方法和驗(yàn)證代碼已被公開，我們預(yù)見到大規(guī)模的攻擊和掃描行動(dòng)可能即將爆發(fā)。
為此，快快網(wǎng)絡(luò)鄭重建議所有用戶立即采取行動(dòng)，對(duì)系統(tǒng)進(jìn)行緊急更新與加固。
快快網(wǎng)絡(luò)運(yùn)維團(tuán)隊(duì)承諾提供網(wǎng)絡(luò)安全在線支持，確保在關(guān)鍵時(shí)刻為用戶排憂解難。若您在此過程中遇到任何困難或需要專業(yè)協(xié)助，請(qǐng)隨時(shí)通過快快網(wǎng)絡(luò)官網(wǎng)的客服渠道聯(lián)系我們，或直接撥打我們的客服熱線400-9188-010，我們的專業(yè)團(tuán)隊(duì)將第一時(shí)間響應(yīng)，全力保障您的網(wǎng)絡(luò)安全。
熱門資訊
閩公網(wǎng)安備 35020302000839號(hào)