- CNNVD編號：CVE-2021-38666
- 危害等級： 高危
- CVE編號：未知
- 漏洞類型： 遠程命令執(zhí)行
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-11-12
- 更新時間：2021-11-12
漏洞簡介
1、組件介紹
Windows Remote Desktop Client 使用戶可以使用并控制一臺遠程的PC，對遠程PC進行一切可以對物理PC進行的操作，如：使用安裝在遠程PC上的APP；訪問在遠程PC上的文件和網(wǎng)絡(luò)資源；在關(guān)閉Client的時候保持APP打開。
2、漏洞描述
2021年11月10日，深信服安全團隊監(jiān)測到微軟官方發(fā)布了一則漏洞安全通告，通告披露了Windows遠程桌面客戶端組件存在遠程命令執(zhí)行漏洞，漏洞編號：CVE-2021-38666，漏洞威脅等級：高危。
該漏洞由于客戶端未對服務(wù)端傳來的數(shù)據(jù)進行嚴格的校驗，導(dǎo)致內(nèi)存破壞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠程代碼執(zhí)行攻擊，最終可獲取系統(tǒng)最高權(quán)限。
漏洞公示
受影響實體
Windows系統(tǒng)作為當下最流行、使用最為廣泛的操作系統(tǒng)，在全球各個地區(qū)都有相當大的使用量，中美兩國是目前使用Windows系統(tǒng)最多的兩個國家。
目前受影響的Windows版本：
Windows 10 Version 1607/1809/1909/2004/20H2/21H1
Windows Server, version 2004/20H2
(Server Core Installation)
Windows 7 for 32/64-bit Systems Service Pack 1
Windows Server 2008/2012/2016/2019/2022
Windows 11 for ARM64-based Systems
Windows 11 for x64-based Systems
Windows RT 8.1
補丁
1、如何檢測組件系統(tǒng)版本
在 cmd 中執(zhí)行
systeminfo在命令行輸出“修補程序”中查看是否存在官方對應(yīng)的補丁包。
2、官方修復(fù)建議
當前官方已發(fā)布受影響版本的對應(yīng)補丁，建議受影響的用戶及時更新官方的安全補丁。鏈接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38666
