BlueKeep - Sicherheitslücke bei der Remotecodeausführung von Microsoft (CVE-2019-0708)

Aktualisiert am: 17. Juli 2019

Am 14. Mai 2019 hat Microsoft Korrekturen für eine Sicherheitsanfälligkeit bei der Remotecodeausführung (CVE-2019-0708) in den Remotedesktopdiensten, früher bekannt als Terminaldienste, in einigen seiner älteren Betriebssysteme angekündigt und veröffentlicht. Diese Sicherheitsanfälligkeit könnte Keysight-Produkte betreffen, die die Betriebssysteme Windows 7, Windows Embedded Standard 7 (WES7) oder Windows XP verwenden. Die Schwachstelle besteht nicht in Produkten, die ein auf Windows 10 basierendes Betriebssystem verwenden. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie bei Microsoft unter Verhindern eines Wurms durch Aktualisierung der Remotedesktopdienste (CVE2019-0708).

Mit Stand vom 17. Juli 2019 sind Keysight keine aktiven Ausnutzungen dieser Schwachstelle bekannt. Als Vorsichtsmaßnahme empfiehlt Keysight jedoch dringend, dass alle Windows 7-, WES7- und Windows XP-basierten Produkte mit den neuesten Microsoft-Sicherheitspatches aktualisiert werden. Updates für Windows 7- und WES7-Produkte können über die Windows-Update-Funktion auf Ihrem Gerät durchgeführt werden oder indem Sie das entsprechende Update direkt von der Windows 7-Microsoft-Update-Katalogseite herunterladen und den Patch manuell installieren. Für Windows XP-Produkte muss das Update manuell von der Seite Windows XP Microsoft Update Catalog heruntergeladen und installiert werden.

Bei weiteren Fragen wenden Sie sich bitte an Keysight.