远程桌面服务远程执行代码漏洞（CVE-2019-1181、CVE-2019-1182）：当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
整改建议：目前，微软官方已发布补丁修复此漏洞，建议用户将相关系统版本立即升级至最新版本。
版权所有：随州职业技术学院网络安全和信息中心
地址：湖北省随州市迎宾大道38号云桂楼 邮编：441300
