漏洞案例已知被利用 · CISA KEV
CVE-2019-0708BlueKeep 远程桌面服务远程代码执行漏洞
RDP 服务在认证前处理请求时存在缺陷，攻击者可无需凭据执行代码，并可能形成蠕虫式传播。
漏洞概览
- CVE 编号
- CVE-2019-0708
- 影响产品
- Microsoft Remote Desktop Services
- 漏洞类型
- 远程代码执行
- CWE 分类
- CWE-416
- CVE 公开日期
- 2019-05-16
- CVE 记录更新日期
- 2025-10-21
- 资料核验日期
- 2026-09-18
- 区域标签
- 全球（微软）
安全风险等级评估
9.8
严重 · CVSS 3.1评分来源：CISA-ADP / CVE 记录
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影响范围与修复版本
| 产品或分支 | 受影响范围 | 历史修复边界或说明 |
|---|---|---|
| Windows | 7 for 32-bit Systems Service Pack 1；7 for x64-based Systems Service Pack 1 | 按厂商产品与修复矩阵核对 |
| Windows Server | 2008 R2 for x64-based Systems Service Pack 1 (Core installation)；2008 R2 for Itanium-Based Systems Service Pack 1；2008 R2 for x64-based Systems Service Pack 1；2008 for 32-bit Systems Service Pack 2 (Core installation)；2008 for Itanium-Based Systems Service Pack 2；2008 for 32-bit Systems Service Pack 2；2008 for x64-based Systems Service Pack 2；2008 for x64-based Systems Service Pack 2 (Core installation) | 按厂商产品与修复矩阵核对 |
漏洞详情
漏洞机制
未认证攻击者通过 RDP 向受影响远程桌面服务发送特制请求，可能在认证完成前触发远程代码执行。风险位于服务端协议处理，而不是登录密码强度。
触发条件与权限边界
需要结合受影响 Windows 产品、补丁与 RDP 服务状态判断。NLA 与网络访问限制属于减小暴露的措施，不是安装正式更新的替代品；具体适用边界以微软公告为准。
场景与影响
暴露 3389/TCP 的旧系统是首要风险。即使未观察到攻击成功，也应把互联网扫描、异常 RDP 会话和主机横向行为作为入侵排查重点。
检测与排查
资产、配置与日志核查
按 MSRC 对应产品矩阵核对系统和补丁，盘点 3389/TCP 的公网与内部可达性、NLA 配置和异常服务日志；不在生产运行可能导致蓝屏的利用检查。
防范措施与修复验证
修复与缓解
安装微软修复或迁移旧系统；启用网络级别身份验证，关闭不需要的 RDP 并限制来源；对 RDP 跳板机实施多因素认证与分段。
修复后的验证
完成变更后，回读 Microsoft Remote Desktop Services 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。
参考来源
CVE 官方记录CNA 描述、版本与评分依据产品公告与技术资料portal.msrc.microsoft.com补充公告与技术资料cert-portal.siemens.comNVD 漏洞条目补充分析与参考链接CISA KEV 目录已知现实利用状态
英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。
© 版权声明
文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。
THE END
暂无评论内容