远程桌面客户端远程代码执行漏洞

此 RCE 漏洞的潜在影响非常严重。攻击者可以利用此漏洞在受影响的系统上执行任意代码，从而获取对系统的完全控制权。这可能包括窃取敏感数据、安装恶意软件、破坏系统配置，甚至利用受感染的系统作为攻击其他系统的跳板。由于该漏洞允许通过网络执行代码，因此攻击者可以通过网络进行攻击，无需物理访问受影响的系统。攻击者可能通过诱骗用户连接到恶意服务器或利用其他网络攻击技术来利用此漏洞。

Organizations heavily reliant on Remote Desktop Client for remote access are particularly at risk. Environments with legacy systems running older, vulnerable versions of the client are also highly susceptible. Shared hosting environments where multiple users share the same Remote Desktop Client installation should be prioritized for patching.

• windows / supply-chain:

Get-Process -Name rdpclip | Stop-Process -Force

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-RemoteDesktopServices']]]" | Where-Object {$_.Message -match 'PathTraversal'}

• windows / supply-chain: Check Autoruns for suspicious entries related to Remote Desktop Client or its components. • windows / supply-chain: Use Sysinternals Process Monitor to monitor file access attempts by Remote Desktop Client, looking for attempts to access files outside the expected directory.

1. 2025-07-08Disclosure

   disclosure

1. 已保留2025-05-26
2. 发布日期2025-07-08
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即将 Remote Desktop Client 更新到修复版本 10.0.26100.4652 或更高版本。如果无法立即更新，可以考虑以下临时缓解措施：限制对 Remote Desktop Client 的网络访问，仅允许受信任的客户端连接。实施严格的网络监控，以检测可疑活动。使用防火墙或代理服务器来过滤传入和传出的网络流量，阻止潜在的攻击。如果无法更新，请考虑回滚到已知安全版本，并密切监控系统日志以查找异常活动。