漏洞名称:Microsoft Windows RDP本地权限提升漏洞
发表日期:2016-02-29 18:44:56
漏洞名称:Microsoft Windows RDP本地权限提升漏洞(CVE-2016-0036)(MS16-017)
BUGTRAQ ID:82799
CVE ID:CVE-2016-0036
受影响系统:
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows 8.1
Microsoft Windows 7
Microsoft Windows 10
详细信息:
Microsoft Windows是流行的计算机操作系统。
Microsoft Windows某些版本在远程桌面协议(RDP)的实现上存在权限提升漏洞,远程用户通过构造的数据,可执行任意代码。
漏洞来源:
Microsoft
解决方案:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 禁用RDP
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(ms16-017)以及相应补丁:
ms16-017:Security Update for Remote Desktop Display Driver to Address Elevation of Privilege (3134700)
链接:https://technet.microsoft.com/library/security/ms16-017