安全研究

安全漏洞
Microsoft Windows Remote Desktop Service拒绝服务漏洞(CVE-2020-16863)

发布日期:2020-10-16
更新日期:2020-10-27

受影响系统:
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows 7 Windows 7 for x64-based System
Microsoft Windows 7 Windows 7 for 32-bit Systems S
描述:
CVE(CAN) ID: CVE-2020-16863

Microsoft Windows是美国微软(Microsoft)公司的一种桌面操作系统。
Windows Remote Desktop Service存在拒绝服务漏洞。该漏洞源于程序未对内存中的对象进行正确处理。攻击者可以通过将RDP连接到目标系统并发送特制请求利用该漏洞导致远程桌面服务停止响应。以下产品及版本受到影响:Windows 7 for 32-bit Systems SP1、Windows 7 for x64-based Systems SP1、Windows Server 2008 R2 for x64-based Systems SP1和Windows Server 2008 R2 for x64-based Systems SP1(Server Core installation)版本。

<*来源:VictorV (Tang Tianwen)
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://msrc-portal-prod.azurewebsites.net/en-US/security-guidance/advisory/CVE-2020-16863

浏览次数:923
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障