美国公司出售武器化 BlueKeep 漏洞利用

美国 Immunity 已经在其7月23日发布的版本为 7.23 的 CANVAS 自动化渗透性测试中添加了一个 BlueKeep 漏洞利用程序。

BlueKeep 是 Windows 远程桌面协议（RDP）服务中的远程代码执行（RCE）漏洞，它使未经身份验证的攻击者能够远程运行任意代码，发起拒绝服务攻击，并控制易受攻击的系统。

受到 BlueeKeep 影响的版本有 Windows XP，Windows Vista，Windows 7，Windows Server 2003 和 Windows Server 2008。Windows 10版本不受影响。

该漏洞具有极高危险性。 微软一再告诉用户打上补丁，并且美国国家安全局（NSA），美国国土安全部，德国BSI网络安全机构，澳大利亚网络安全中心和英国国家网络安全中心都发布了安全措施，敦促用户和公司修补旧版Windows。

Immunity 决定在其渗透测试工具中添加一个 RCE 漏洞利用程序，而不是仅仅通过扫描查找易受攻击的机器来帮助客户解决风险问题。这不是仅针对于 BLUEKEEP。

CANVAS RDP 库和漏洞利用程序的开发过程大约需要两个月，根据Cyxtera 的首席安全技术官 Aitel 的说法，每个版本都会变得更加稳定。

“我们将继续致力于对此漏洞的利用，并将随着它的发展而发布新版本。”Aitel 总结道。

美国网络安全和基础设施安全局（CISA）在6月份发布了针对 BlueKeep 的解决措施，同时宣布其利用未修补的 Windows 2000 实现了 RCE。