美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局發(fā)布警報(bào)，警告Windows或存在編碼為CVE-2019-0708的BlueKeep高危漏洞。

美國(guó)國(guó)土安全部（DHS）的網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）本周一發(fā)布警報(bào)，警告Windows或存在編碼為CVE-2019-0708的BlueKeep高危漏洞。

CISA表示，其在運(yùn)行Windows2000的計(jì)算機(jī)上測(cè)試了BlueKeep，并實(shí)現(xiàn)了遠(yuǎn)程代碼執(zhí)行。CISA已建議用戶和管理員安裝可用的補(bǔ)丁，升級(jí)操作系統(tǒng)，禁用不必要的服務(wù)，啟用可用的網(wǎng)絡(luò)級(jí)別身份驗(yàn)證（NLA），并阻止外圍防火墻的TCP端口3389。

CISA發(fā)出警報(bào)前兩周，美國(guó)國(guó)家安全局（NSA）曾提醒用戶和管理員采取行動(dòng)緩解BlueKeep漏洞。

許多專家認(rèn)為，野外開發(fā)CVE-2019-0708只是時(shí)間問題。已經(jīng)出現(xiàn)了越來越多的概念驗(yàn)證（PoC）漏洞利用程序，但目前尚未公開任何可完全實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行的漏洞。

目前，Microsoft已發(fā)布適用于Windows 7、Server 2008、XP和Server2003的補(bǔ)丁程序，較新版本的操作系統(tǒng)似乎不受該漏洞影響。

根據(jù)BitSight的數(shù)據(jù)，中國(guó)的易受攻擊設(shè)備數(shù)量最多，其次是美國(guó)。而其中，電信，教育和科技行業(yè)受影響程度最大。