本文介绍了Microsoft Windows中的CredSSP漏洞，该漏洞可能导致远程执行代码。受影响的系统包括Windows Server和多个Windows客户端版本。微软已发布安全公告CVE-2018-0886及相应补丁。用户可以通过下载并安装KB补丁解决此问题。需要注意的是，补丁安装后可能会影响远程桌面连接，但可通过设置本地组策略来解决此问题。
Microsoft Windows CredSSP 远程执行代码漏洞
Microsoft Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8.1和RT 8.1，Windows Server 2012和R2，Windows 10 Gold，1511,1687,1703和1709中的凭证安全支持提供程序协议（CredSSP）Windows Server 2016由于CredSSP在身份验证过程中验证请求的方式（即“CredSSP远程执行代码漏洞”），1709版本允许存在远程执行代码漏洞。
CredSSP 是为其他应用程序处理身份验证请求的身份验证提供程序；任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。
凭据安全支持提供程序协议 (CredSSP) 中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在目标系统上中继用户凭据并使用其执行代码。
Microsoft 已经为此发布了一个安全公告（CVE-2018-0886）以及相应补丁
https://msrc.microsoft.com/update-guide/zh-CN/vulnerability/CVE-2018-0886
找到和自己相应的服务器版本 直接下载msu格式的KB**** 补丁双击运行直接进行安装更新便可
举例：
补丁安装后可能存在远程桌面连接问题
只需要设置本地组策略来解决：运行 --> gpedit.msc --> 本地组策略编辑器 计算机配置 --> 管理模板 --> 系统 --> 凭据分配 --> 加密Oracle修正
扫一扫
465
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
