2026-05-05
38
關(guān)于SMB/RDP高危遠程命令執行漏洞的危遠問(wèn)題，首先我們要先知道SMB和RDP是程命什么???，才能進(jìn)一步對這個(gè)漏洞進(jìn)行了解。令執今天大ヽ(′ー｀)ノ寶seo博客和朋友們分享的行漏主題就是關(guān)于這兩個(gè)高危遠程命令執行(′?_?`)漏洞的問(wèn)題ヽ(′▽?zhuān)?ノ，正文部分轉載自百度安全指數官方網(wǎng)站。危遠
什么是程命SMB服務(wù)？
SMB（Server Message Block）通信協(xié)議是微軟（Microsoft）和英特爾(Intel)在1987年制定的協(xié)議，主要是令執作為M??icrosoft網(wǎng)??絡(luò )的通訊協(xié)議。SMB 是行漏在會(huì )話(huà)層（session layer）和表示層（presentation layer）以及小部分應用層（applic??ation layer）的ヾ(′?｀)?協(xié)議。SMB使用了NetBIOS的危遠應用程序接口 （Application Program Interface，簡(jiǎn)稱(chēng)API）。程命SMB協(xié)議(′ω｀*)是令執基于TCP－NETBIOS??下的，一般端口使用為139，行漏445。危遠
什么是程命RDP服務(wù)？
遠程桌面連接(╯°□°）╯︵ ┻━┻組件是從Windows 2000 Server開(kāi)始由微軟公司提供的，一般使用3389作??為服務(wù)端口，令執當某臺計算機開(kāi)啟了???遠程桌面連接功能后我們??就可以在網(wǎng)絡(luò )ヽ(′ー｀)ノ的另一端控制這臺計算機了，通過(guò)遠程桌面功能我們可以實(shí)時(shí)的操作這臺??計算機，在上面安裝軟件，運行程序，所有的一切都好像是直接在該計算機上操作一樣。
但對外開(kāi)放RDP協(xié)議端??口存在著(zhù)安全風(fēng)險，例如:遭受黑客對服務(wù)器賬號的暴力破解等，一旦破解成功，將控制(zhi)服務(wù)器，因此強烈建立您對服務(wù)器進(jìn)行加固。
漏洞描述
國外(′▽?zhuān)?)黑客組織Shadow Brokers發(fā)出了NSA方程式組織的機??密文檔，包含了多個(gè)??Windows 遠程漏洞利用工具，該工具包可以可以覆蓋全球70%的Windows服務(wù)器，可以利用SMB、RDP服務(wù)成功入侵服務(wù)器。
影響版本
已知受影響的Windows版本包括但不限于： Windows NT，Windows 20(╯°□°)╯00、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。
漏洞等級：高危
修復建議
1、建議直接使用Windows Update更新最新補丁或手工下載以下補丁安裝；
3、使用百??度云加ヽ(′?｀)ノ速WAF防火墻進(jìn)行防御；
4、添加網(wǎng)站至安全指數，及時(shí)了解網(wǎng)站組件突發(fā)/0day漏洞。
了解更多：https://blogs.technet.mic??rosoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk
友情鏈接： 新疆烏蘇鼎禾網(wǎng)絡(luò )科技有限公司樂(lè )平航彩網(wǎng)絡(luò )科技有限公司內蒙包頭盛碼網(wǎng)絡(luò )科技有限公司瑞金中協(xié)網(wǎng)絡(luò )科技有限公司鹿泉吉優(yōu)網(wǎng)絡(luò )科技有限公司合肥磊順網(wǎng)絡(luò )科技有限公司石首耀電網(wǎng)絡(luò )科技有限公司長(cháng)春利電網(wǎng)絡(luò )科技有限公司日照曼火網(wǎng)絡(luò )科技有限公司穆棱子霆網(wǎng)絡(luò )科技有限公司蕪湖光韋網(wǎng)絡(luò )科技有限公司漢中智派網(wǎng)絡(luò )科技有限公司虎林偉赫網(wǎng)絡(luò )科技有限公司福清達星網(wǎng)絡(luò )科技有限公司武岡碼揚網(wǎng)絡(luò )科技有限公司遵化圓恒網(wǎng)絡(luò )科技有限公司中山實(shí)振網(wǎng)絡(luò )科技有限公司阜陽(yáng)曼中網(wǎng)絡(luò )科技有限公司葫蘆島具維網(wǎng)絡(luò )科技有限公司黃岡界匯網(wǎng)絡(luò )科技有限公司?？趷傂W(wǎng)絡(luò )科技有限公司忻州爾暉網(wǎng)絡(luò )科技有限公司威海帝奇網(wǎng)絡(luò )科技有限公司天津圓優(yōu)網(wǎng)絡(luò )科技有限公司霍州林斯網(wǎng)絡(luò )科技有限公司沅江博緣網(wǎng)絡(luò )科技有限公司佛山生威網(wǎng)絡(luò )科技有限公司哈爾濱原健網(wǎng)絡(luò )科技有限公司丹東盈宜網(wǎng)絡(luò )科技有限公司滄州成尚網(wǎng)絡(luò )科技有限公司遂寧耀啟網(wǎng)絡(luò )科技有限公司江都運迪網(wǎng)絡(luò )科技有限公司日照韋邁網(wǎng)絡(luò )科技有限公司泉州躍頻網(wǎng)絡(luò )科技有限公司瀘州諾格網(wǎng)絡(luò )科技有限公司?？跐嵜W(wǎng)絡(luò )科技有限公司天門(mén)潤泰網(wǎng)絡(luò )科技有限公司合肥博斯網(wǎng)絡(luò )科技有限公司界首大森網(wǎng)絡(luò )科技有限公司泊頭邦凡網(wǎng)絡(luò )科技有限公司
© 2013-2025.Company name All rights reserved.網(wǎng)站地圖
天津九安特機電工程有限公司-More Templates