cve-2018-0886在windows2012r2上的修复

最新推荐文章于 2026-06-17 14:41:23 发布
原创 最新推荐文章于 2026-06-17 14:41:23 发布 · 1.2w 阅读 · 9
本文记录了通过漏洞扫描发现的CVE-2018-0886高危漏洞，并详细描述了在Windows 2012 R2系统上修复该漏洞的过程，包括尝试不同补丁直至成功安装。

通过漏洞扫描对部署的虚机windows2012r2进行系统扫描，发现存在cve-2018-0886漏洞
漏洞级别为高。
此漏洞的描述如下：
凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。

CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。 任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。

此安全更新通过更正 CredSSP 在身份验证过程中验证请求的方式来修复此漏洞。

<*来源：Microsoft 链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886 *>
解决办法 厂商补丁：
Microsoft

Microsoft 已经为此发布了一个安全公告（CVE-2018-0886）以及相应补丁:
CVE-2018-0886: Microsoft Windows CredSSP 远程执行代码漏洞.
链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886

下载2018-05对应的整体安装包
windows8.1-kb4103725-x64_cdf9b5a3be2fd4fc69bc23a617402e69004737d9.msu补丁，大

最低0.47元/天 解锁文章
luuuone
关注
CVE-2018-0886漏洞深度解析：CredSSP协议安全加固实战
weixin_31648507的博客
05-24 279
CredSSP（凭证安全支持提供程序）是Windows平台实现跨服务身份委派的核心协议，广泛用于PowerShell Remoting、RDP远程管理及自动化运维场景。其本质是通过加密隧道委托用户凭据，但设计缺陷可能导致内存越界写入，引发远程代码执行与横向移动风险。CVE-2018-0886正是此类高危漏洞的典型代表，影响Windows Server 2012 R2等旧系统，利用门槛低且隐蔽性强。修复不能仅依赖补丁，需结合组策略配置、注册表控制与网络层隔离，构建覆盖协议栈、权限模型与通信路径的纵深防御体系。
关于CVE-2018-0886 | CredSSP 远程执行代码漏洞
alxuq04404的专栏
05-14 8373
5月10日远程连接一台window server 2008 R2的服务器，出现身份验证错误，要求的函数不受支持。远程计算机这可能是由于CredSSP加密Oracle修正。 如下图： 相关资料如下： https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-088...
修复Windows远程桌面连接 加密 oracle 修正CredSSP身份错误
01-04
因为经常使用不同的windows操作系统远程桌面访问其他系统直接通过注册表编辑器修改注册表值有时会修复不成功，有些系统组策略中没有加密 oracle 修正选项，用此注册表脚本可很好解决此问题。 Windows远程桌面连接 出现身份错误 要求的函数不受支持 原因 CVE-2018-0886 的 CredSSP 更新 将默认设置从“易受攻击”更改为“缓解”的更新。 注册表路径 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 值AllowEncryptionOracle 数据类型DWORD 不需要重启，执行后立即生效，在win8,win10,winServer下测试都可成功。
windows Server 2012 R2 远程桌面RDP启用SSL
qq1091606981的专栏
10-15 1639
windows Server 2012 R2 远程桌面RDP启用SSL
windows server 2012 R2 修复CVE-2018-0886漏洞方法
Hu_wen的专栏
09-28 4541
部分补丁安装完成后会提示重启计算机，中间过程中无需重启，全部安装完成后再重启即可。下载完成后按以上的顺序安装，否则安装时会提示“此更新不适用于你的计算机”
CVE-2018-0886
热门推荐
龙卷风摧毁停车场
03-15 1万+
Windows Remote Desktop Protocol (RDP) 中存在的漏洞，也称为 CredSSP 漏洞。该漏洞允许在目标系统上执行任意代码，不需要身份验证。在 RDP 连接过程中，Windows 使用 “CredSSP”（Credential Security Support Provider）安全协议验证用户身份。该协议使用加密算法保护凭证传输过程，通过双方协商的方式选择使用哪种加密算法。
解决 远程 服务器--Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)【原理扫描】（KB4103725 或 KB4103715）
weixin_44532999的博客
09-02 1万+
Windows 2012 R2 修复CredSSP 远程执行代码漏洞 CVE-2018-0886
Windows Server 2012 R2修复CredSSP 远程执行代码漏洞(CVE-2018-0886)
Linux I Tell U
11-16 7442
是一个Microsoft Windows CredSSP（Credentials Security protocol）的远程执行代码漏洞。CredSSP是一种用于远程认证的安全协议，它允许远程用户通过安全通道访问本地资源。这个漏洞的起因是CredSSP在处理某些类型的网络请求时存在一个错误，这使得攻击者能够在受害者的计算机上执行任意代码。攻击者可以通过构造一个恶意的网络请求，利用这个漏洞来获取受害者的系统权限，并进行任意操作。
windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)
weixin_39945506的博客
08-23 1万+
介绍 公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。 CVE-2018-0886 1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。 2、网址打开后，按照下图找到对应系统的补丁包 之后将下载的文件在服务器上双击执行就完成。 如果出现其他问题，可
不用改注册表！Windows Server远程连接身份验证错误的懒人修复法
weixin_29313239的博客
03-05 463
本文针对Windows Server远程连接时常见的CredSSP加密Oracle修正身份验证错误，提供了一种无需修改注册表或组策略的简易修复方案。通过调整本地远程桌面客户端设置，启用旧版身份验证协议，即可在可信局域网内快速恢复连接，尤其适合连接老旧或未更新的服务器。
局域网远程连接服务器遭遇CredSSP加密Oracle修正问题的快速修复指南
weixin_29232507的博客
02-28 311
本文针对局域网远程连接服务器时常见的CredSSP加密Oracle修正错误，提供了一种快速安全的解决方案。通过直接在服务器端禁用网络级别身份验证（NLA），无需修改客户端组策略或注册表，即可高效恢复连接，特别适合处理新旧系统间的兼容性问题。
Windows系统如何进行离线更新？（Windows Sever 2012 R2安全更新漏洞修复）
qq_43485999的博客
11-20 7947
背景：某项目一台Windows Sever 2012 R2的服务器被扫描出大量漏洞。 例如： ◆Microsoft Windows SMB远程代码执行漏洞(CVE-2017-0148) (MS 17-010) ◆Microsoft Windows CredS SP远程执行代码漏洞(CVE-2018-0886) 等等。 上述漏洞只是一部分，这些漏洞需要通过Windows更新进行修复。 问题：漏洞通过自动更新是很方便的，直接点自动更新就完事修复了。但是该服务器位于纯内网环境，内外网完全物理隔离，.
CVE-2018-0886漏洞深度解析与修复指南：从CredSSP协议原理到企业级实战
最新发布
weixin_30564901的博客
06-17 465
远程代码执行漏洞是网络安全领域最高危的威胁之一，常因协议实现缺陷或逻辑漏洞导致。以Windows CredSSP协议为例，其作为远程桌面和PowerShell Remoting的认证基石，通过加密通道和服务器验证保障凭证安全传输。CVE-2018-0886正是该协议在加密模式协商环节的逻辑缺陷，可被中间人攻击利用，引发远程代码执行风险。理解此类漏洞需从协议原理入手，掌握其影响范围、修复策略及在企业环境中的分阶段部署方法。本文以CVE-2018-0886为案例，详细剖析CredSSP协议漏洞根源，并提供从补丁
windows server 2012 R2 解决漏洞(CVE-2018-0886)--避了很多坑
CR
11-04 1万+
系统： windows server 2012 R2 standard 扫描出漏洞： Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)【原理扫描】 按照微软官方给的答案 https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，对应下载安装包是 KB4103725 或 KB4103715 但是下载后安装 报错： 此更新不适用此计算机。 按照百度教程中 ：
CVE-2018-0886漏洞深度修复指南：CredSSP协议加固与RDP安全实践
weixin_32736961的博客
05-24 352
CredSSP（凭证安全支持提供程序）是Windows远程桌面（RDP）认证链中的关键组件，负责凭据的安全传递与密钥协商。其设计缺陷可能导致降级攻击，使攻击者绕过加密直接获取票据，引发远程代码执行风险。该漏洞本质属于协议层密钥协商绕过，依赖TLS 1.2升级与服务端强制策略协同修复。技术价值在于阻断横向渗透入口、保障域环境最小权限访问。典型应用场景包括金融行业远程桌面网关（RD Gateway）、Server 2012 R2混合架构RDS部署及遗留客户端兼容性治理。本文聚焦CredSSP协议加固路径，覆盖补
wamp服务器离线 所有服务正常运行_Windows系统如何进行离线更新？（Windows Sever 2012 R2安全更新漏洞修复）...
weixin_39601641的博客
11-23 340
背景：某项目一台Windows Sever 2012 R2的服务器被扫描出大量漏洞。例如： ◆Microsoft Windows SMB远程代码执行漏洞(CVE-2017-0148) (MS 17-010) ◆Microsoft Windows CredS SP远程执行代码漏洞(CVE-2018-0886) 等等。上述漏洞只是一部分，这些漏洞需要通过Windows更新进行修复。问题来了：漏洞通过自...
Windows远程桌面CredSSP加密Oracle修正报错解析与修复
weixin_30240349的博客
05-22 664
CredSSP（凭证安全支持提供程序）是Windows远程桌面（RDP）中负责凭据安全传递的核心组件，其加密Oracle修正机制源于2018年对CVE-2018-0886漏洞的强制防护升级。该机制通过在连接握手阶段引入动态挑战码校验，防止凭据被中间人截获或中继攻击，本质属于SSPI层的安全协商增强，而非TLS或网络连通性问题。技术价值在于平衡身份认证安全性与跨版本系统兼容性；典型应用场景包括管理员远程登录域服务器、运维巡检及混合OS环境下的RDP访问。当客户端与服务端CredSSP策略不一致（如一方未打补丁
Windows11-24h2远程桌面旧系统时出现“身份验证错误，要求的函数不受支持”
kfepiza的博客
02-03 5296
在Windows远程桌面连接时遇到“身份验证错误，要求的函数不受支持”的问题，通常与CredSSP协议加密策略不匹配有关。确保。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值