Microsoft Windows CredSSP 遠程執行代碼漏洞(CVE-2018-0886)
詳細描述
憑據安全支持提供程序協議 (CredSSP) 中存在遠程執行代碼漏洞。成功利用此漏洞的攻擊者可以在目標系統上中繼用戶憑據並使用其執行代碼。
CredSSP 是為其他應用程序處理身份驗證請求的身份驗證提供程序；任何依賴 CredSSP 進行身份驗證的應用程序都可能容易受到此類攻擊。
解決辦法
Microsoft 補丁鏈接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103715
Server 2012 R2 有的版本按照會提示此更新不適用您的計算機。經過長時間的查找測試，終於找到一個可行的方法。
前置補丁KB2919442 –> 前置補丁KB2919355-> KB4103715
1、首先安裝完成后KB2919442，需重啟
https://www.microsoft.com/zh-CN/download/details.aspx?id=42153
2、接下來安裝KB2919355，需重啟
https://www.microsoft.com/zh-CN/download/details.aspx?id=42334
3、最后才能安裝KB4103715，需重啟
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103715