编号CVE-2019-0708的漏洞存在于旧版Windows远端桌面服务（Remote Desktop Service，RDS）中，本漏洞可使未授权攻击者得以利用RDP连上目标系统传送恶意呼叫。成功的漏洞利用者可在远端执行任意程序、安装恶意软件、读取或删改数据、或新开具完整权限的用户帐号。

　　本漏洞的CVSS Score v3风险评分皆为重大等级的9.8分（满分10分），微软强烈建议用户应尽速安装修补程序。除了Windows 8和Windows 10系统外，从Windows XP及Server 2003，到Windows 7、Windows Server 2008 及2008 R2都受影响，微软还例外对XP及Server 2003释出了补丁。这项漏洞也被称为“BlueKeep”。

　　虽然微软说尚未探测出实际的攻击，不过安全厂商GreyNoise本周发现 *** 上有数十台主机，可针对BlueKeep漏洞进行大规模扫描。据观察到的扫描行为全是来自Tor *** 的出口节点，判断是由单一组织或个人所为。

　　GreyNoise创办人Andrew Morris对此指出，他相信攻击者用的是渗透测试工具Metasploit模组来扫描BlueKeep漏洞主机。虽然扫描不代表一定是攻击行动，但这极可能是骇客攻击的前兆。

　　【此前已有卡巴斯基、McAfee及CheckPoint等安全厂商，宣称已经开发出BlueKeep的概念验证（PoC，Proof of Concept）攻击工具。主持MalwareTech的资安研究人员（及前骇客）Marcus Hutchins也表示，他只花了一小时搞清楚怎么攻击，4天就写出PoC攻击程序。因此安全专家也呼吁用户及早安装修补程序。】