Solucions crítiques a l'última actualització de serveis d'escriptori remota

Taula de continguts:

Quant a CVE-2019-1181 / 1182
Patching CVE-2019-1181 / 1182

Vídeo: EL CONFINAMENT CONTINUA EN ELS SERVEIS D’ACOLLIMENT RESIDENCIAL 2024

Avui, Microsoft ha llançat públicament algunes solucions per als serveis d'escriptori.

S'inclouen dues solucions crítiques dirigides a les vulnerabilitats de l'execució remota de codi (RCE), CVE-2019-1181 i CVE-2019-1182.

Quant a CVE-2019-1181 / 1182

De la mateixa manera que la vulnerabilitat CVE-2019-0708, aquests dos entren dins de la categoria “wormable”. Això permet al programari maliciós que sap aprofitar aquestes vulnerabilitats per propagar-se sense cap tipus d’interacció dels usuaris.

A continuació, es mostra una llista de totes les versions de Windows afectades:

Windows 7 SP1
Windows Server 2008 R2 SP1
Windows Server 2012
Windows 8.1
Windows Server 2012 R2
Totes les versions compatibles de Windows 10, incloses les versions del servidor.

Cal tenir en compte que Windows XP, Windows Server 2003 i Windows Server 2008 no estan afectats ni el protocol d'escriptori remot en si.

Patching CVE-2019-1181 / 1182

CVE-2019-1181 i CVE-2019-1182 van ser descoberts per Microsoft durant un intent rutinari d’endurir els serveis d’escriptori remot.

Més encara, el gegant tecnològic afirma que no hi ha proves que cap tercer pugui haver conegut aquesta vulnerabilitat. A més, recomanen que tots els sistemes vulnerables s’actualitzin al més aviat possible.

Per a aquells que no tingueu activades les actualitzacions automàtiques, es poden trobar actualitzacions a la Guia d’actualització de seguretat de Microsoft.

Els que tingueu activades les actualitzacions automàtiques tindran actualitzats immediatament els seus sistemes.

Cal saber que els sistemes amb autenticació de nivell de xarxa (NLA) tenen protecció parcial contra aquestes amenaces.

Els sistemes vulnerables que d’una altra manera es veurien afectats per programari maliciós que no s’utilitza o s’avança estan protegits gràcies a l’autenticació de nivell de xarxa.

Això és degut a que aquestes amenaces no poden explotar la vulnerabilitat, ja que l'autenticació de nivell de xarxa requereix l'aprovació de l'usuari abans que es pugui activar la vulnerabilitat.

Tingueu en compte que els usuaris continuen sent vulnerables a l’explotació remota de l’execució del codi (RCE).

Això és així perquè qualsevol atacant que tingui accés a les credencials vàlides pot deixar de banda la protecció de l'autenticació de nivell de xarxa.

L’aplicació d’escriptori remota UWP per a Windows 10 us permet connectar-vos de forma remota al vostre ordinador

Després de mesos de proves, l’aplicació d’escriptori remot per a Windows 10 s’acaba finalitzant després que Microsoft comencés a provar l’aplicació beta el desembre, mitjançant comentaris d’Insider per millorar la seva experiència d’usuari Aquesta aplicació només estava disponible per a aquells que havien instal·lat l’aplicació Vista prèvia d’escriptori de Microsoft Remote. . Quan Microsoft finalitza la fase de previsualització, l’aplicació és ara ...

L'aplicació d'escriptori remota de Windows 8.1, 10 amb escriptori remot té una actualització important

L'aplicació d'escriptori remot de Microsoft per a usuaris de Windows 8.1 i Windows RT és una de les millors eines disponibles actualment especialment per als usuaris de Windows RT. Ara, una nova actualització fa que l'eina sigui encara millor d'utilitzar. Llegiu a continuació per obtenir més detalls. Si feu servir l'aplicació d'escriptori remot per a Windows 8, Windows 8.1 i ...

L’actualització de creadors de Windows 10 desactiva la connexió d’escriptori remota per a alguns usuaris

La connexió d'escriptori remota és una eina útil a Windows 10 que permet als usuaris connectar dos equips que executen Windows mitjançant la mateixa xarxa o internet, permetent accedir tant als programes, als fitxers i als recursos de la xarxa. Però, si recentment heu actualitzat a Creators Update per a Windows 10, és possible que hagueu notat un error ...