网络安全

网络安全

    网络安全

    当前位置: 首页 >> 网络安全 >> 正文

    【漏洞通告】Windows 远程桌面授权服务远程代码执行漏洞

    发布时间:2024-08-13浏览次数:

    【漏洞详情】
       这一漏洞存在于Windows远程桌面许可管理服务(RDL)中,该服务被广泛部署于开启Windows远程桌面(3389端口)的服务器,用于管理远程桌面连接许可。攻击者无需任何前置条件,无需用户交互(零点击),便可直接获取服务器最高权限执行任意操作。

    影响范围:
       开启 Windows Remote Desktop Licensing (RDL) Sevice Windows Server
       Windows Server 2000
    2025 全部受影响。

    官方解决方案:
       微软官方已发布针对该漏洞的修复方案,受影响用户请通过官方链接下载并更新补丁。链接如下:
       https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077