关于CVE-2018-0886 | CredSSP 远程执行代码漏洞
5月10日远程连接一台window server 2008 R2的服务器，出现身份验证错误，要求的函数不受支持。远程计算机这可能是由于CredSSP加密Oracle修正。
如下图：
相关资料如下：
摘要
凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。
CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。 任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。
此安全更新通过更正 CredSSP 在身份验证过程中验证请求的方式来修复此漏洞。
根据上图描述，这个漏洞需要window远程的客户端和服务端均更新安全补丁。
如果客户端已安装更新，服务器没有安装，没办法连接服务器更新补丁，则可以按以下三种方式操作：
方式一：修改客户端的组策略，连接到服务器更新补丁。（打完补丁后需还原组策略，不适用于家庭版）
方式二：修改客户端的注册表，连接到服务器更新补丁。（打完补丁后需还原注册表，适用于家庭版）
方式三：客户端卸载补丁，连接到服务器更新补丁，然后客户端再次更新补丁。（适用于家庭版）
补丁下载：
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-0886
|
产品
|
平台
|
文章
|
下载
|
影响
|
严重性
|
取代
|
|---|---|---|---|---|---|---|
| Windows 10 for 32-bit Systems | 4103716 | Security Update | 远程执行代码 | 重要 | 4093111 | |
| Windows 10 for x64-based Systems | 4103716 | Security Update | 远程执行代码 | 重要 | 4093111 | |
| Windows 10 Version 1511 for 32-bit Systems | 4103728 | Security Update | 远程执行代码 | 重要 | 4093109 | |
| Windows 10 Version 1511 for x64-based Systems | 4103728 | Security Update | 远程执行代码 | 重要 | 4093109 | |
| Windows 10 Version 1607 for 32-bit Systems | 4103723 | Security Update | 远程执行代码 | 重要 | 4093119 | |
| Windows 10 Version 1607 for x64-based Systems | 4103723 | Security Update | 远程执行代码 | 重要 | 4093119 | |
| Windows 10 Version 1703 for 32-bit Systems | 4103731 | Security Update | 远程执行代码 | 重要 | 4093107 | |
| Windows 10 Version 1703 for x64-based Systems | 4103731 | Security Update | 远程执行代码 | 重要 | 4093107 | |
| Windows 10 Version 1709 for 32-bit Systems | 4103727 | Security Update | 远程执行代码 | 重要 | 4093112 | |
| Windows 10 Version 1709 for 64-based Systems | 4103727 | Security Update | 远程执行代码 | 重要 | 4093112 | |
| Windows 10 Version 1803 for 32-bit Systems | 4103721 | Security Update | 远程执行代码 | 重要 | ||
| Windows 10 Version 1803 for x64-based Systems | 4103721 | Security Update | 远程执行代码 | 重要 | ||
| Windows 7 for 32-bit Systems Service Pack 1 | 4103718 | Monthly Rollup | 远程执行代码 | 重要 | 4093118 | |
| 4103712 | Security Only | |||||
| Windows 7 for x64-based Systems Service Pack 1 | 4103718 | Monthly Rollup | 远程执行代码 | 重要 | 4093118 | |
| 4103712 | Security Only | |||||
| Windows 8.1 for 32-bit systems | 4103725 | Monthly Rollup | 远程执行代码 | 重要 | 4093114 | |
| 4103715 | Security Only | |||||
| Windows 8.1 for x64-based systems | 4103725 | Monthly Rollup | 远程执行代码 | 重要 | 4093114 | |
| 4103715 | Security Only | |||||
| Windows RT 8.1 | 4103725 | Monthly Rollup | 远程执行代码 | 重要 | 4093114 | |
| Windows Server 2008 for 32-bit Systems Service Pack 2 | 4056564 | Security Update | 远程执行代码 | 重要 | 4056448 | |
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) | 4056564 | Security Update | 远程执行代码 | 重要 | 4056448 | |
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | 4056564 | Security Update | 远程执行代码 | 重要 | 4056448 | |
| Windows Server 2008 for x64-based Systems Service Pack 2 | 4056564 | Security Update | 远程执行代码 | 重要 | 4056448 | |
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | 4056564 | Security Update | 远程执行代码 | 重要 | 4056448 | |
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | 4103718 | Monthly Rollup | 远程执行代码 | 重要 | 4093118 | |
| 4103712 | Security Only | |||||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | 4103718 | Monthly Rollup | 远程执行代码 | 重要 | 4093118 | |
| 4103712 | Security Only | |||||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | 4103718 | Monthly Rollup | 远程执行代码 | 重要 | 4093118 | |
| 4103712 | Security Only | |||||
| Windows Server 2012 | 4103730 | Monthly Rollup | 远程执行代码 | 重要 | 4093123 | |
| 4103726 | Security Only | |||||
| Windows Server 2012 (Server Core installation) | 4103730 | Monthly Rollup | 远程执行代码 | 重要 | 4093123 | |
| 4103726 | Security Only | |||||
| Windows Server 2012 R2 | 4103725 | Monthly Rollup | 远程执行代码 | 重要 | 4093114 | |
| 4103715 | Security Only | |||||
| Windows Server 2012 R2 (Server Core installation) | 4103725 | Monthly Rollup | 远程执行代码 | 重要 | 4093114 | |
| 4103715 | Security Only | |||||
| Windows Server 2016 | 4103723 | Security Update | 远程执行代码 | 重要 | 4093119 | |
| Windows Server 2016 (Server Core installation) | 4103723 | Security Update | 远程执行代码 | 重要 | 4093119 | |
| Windows Server, version 1709 (Server Core Installation) | 4103727 | Security Update | 远程执行代码 | 重要 | 4093112 | |
| Windows Server, version 1803 (Server Core Installation) | 4103721 | Security Update | 远程执行代码 | 重要 |
