CVE-2019-1223

Описание

Злоумышленник, успешно использующий эту уязвимость, может вызвать остановку реагирования службы RDP на целевой системе.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен запустить специально разработанное приложение против сервера, предоставляющего услуги Remote Desktop Protocol (RDP).

Решение

Обновление устраняет уязвимость, корректируя обработку RDP запросов соединения.

Способы защиты

Microsoft настоятельно рекомендует установить обновления для устранения этой уязвимости как можно скорее, даже если вы планируете оставить службы удаленного рабочего стола отключенными.

1. Отключите службы удаленного рабочего стола, если они не требуются.
   Если эти службы больше не нужны на вашем системном устройстве, рассмотрите возможность их отключения как одну из лучших практик безопасности. Отключение неиспользуемых и ненужных услуг помогает снизить подверженность уязвимостям безопасности.

Альтернативные решения

1. Включите проверку подлинности на уровне сети (NLA).
   Вы можете включить NLA, чтобы заблокировать неавторизованных злоумышленников от эксплуатации этой уязвимости. При включенной NLA злоумышленник сначала должен пройти аутентификацию в службах удаленного рабочего стола с использованием действующей учетной записи на целевой системе, прежде чем он сможет использовать уязвимость.

2. Заблокируйте TCP порт 3389 на корпоративном межсетевом экране.
   TCP порт 3389 используется для инициирования соединения с уязвимым компонентом. Блокировка этого порта на межсетевом экране сетевого периметра поможет защитить системы, расположенные за этим экраном, от попыток эксплуатации уязвимости. Это может помочь защитить сети от атак, происходящих за пределами корпоративного периметра. Однако системы могут по-прежнему быть уязвимы к атакам изнутри корпоративного периметра.