BlueKeep (CVE-2019-0708): «червеобразная» уязвимость удалённого рабочего стола

Публично раскрыта: 14 мая 2019

В мае 2019 года Microsoft исправила уязвимость в службах удалённых рабочих столов, позволявшую злоумышленнику без аутентификации выполнить код, просто подключившись к RDP. Поскольку не требовалось действий пользователя, она была «червеобразной» — могла распространяться с компьютера на компьютер, как WannaCry. Microsoft пошла на необычный шаг и выпустила исправления для неподдерживаемых Windows XP и Server 2003.

Как защититься

1. Установите обновления и выведите из эксплуатации неподдерживаемые версии Windows.
2. Никогда не открывайте RDP (порт 3389) напрямую в интернет — используйте VPN или шлюз удалённых рабочих столов с MFA.
3. Включите проверку подлинности на уровне сети (NLA): она требует входа до обращения к уязвимому коду (частичная защита).
4. Блокируйте RDP между рабочими станциями, где он не нужен.

Правильные привычки обновления Windows

• Устанавливайте обновления Patch Tuesday (второй вторник каждого месяца) за несколько дней на системах, доступных из интернета, и за две недели на остальных.
• Следите за внеплановыми обновлениями — Microsoft выпускает их только для серьёзных проблем.
• Заменяйте версии Windows, которые больше не получают обновлений безопасности.

Источники: Microsoft CVE-2019-0708, NVD CVE-2019-0708.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи