一.误差概述
2019年5月15日，微软宣布了5月的补丁更新列表，在其中保存一个被标记为严重的RDP（远程桌面服务）远程执行误差（cve-2019-0708），攻击者可以使用此误差，无需用户验证，在目的系统上执行恶意代码。
专家研判以为，该误差威胁程度与“永恒之蓝”类似，可以蠕虫化使用，且微软宣布的补丁包括对已阻止手艺支持服务的WindowsXP、Windows2003的补丁，反映出微软对该误差可能造成的�：ζ兰逗芨�。
现在，已有清静厂商和个人开发出可使用该误差实验远程攻击的误差使用代码（POC），按以往履历，大规模攻击很快就会泛起。
二.影响规模
Windows7、Window Server 2008、Windows Server 2003、WindowsXP
三.处理建议
请迅速对主管规模内的使用前述操作系统的主机举行排查，实时升级官方补丁，在网络收支口防火墙榨取来自互联网的对3389端口的会见。详情请参阅 附件：Windows远程桌面服务远程代码执行误差检测工具及官方补丁下载地点.doc
网络治理中心转发
2019年6月27日
