欧洲三级九九九精品|99热超碰在这里的都是精品|国产91色在线|日韩|黄片在线视频观看|AAAA级毛片日本无码色情片|黄色欧洲AAAAA级别|国产视频中文字幕第一页|亚欧一二级无码欧美成a|日本国产高清无码免费|成人电影一区一级欧美特黄

2024年08月09日，金山云安全應急響應中心監(jiān)測到微軟官方發(fā)布安全通告：Windows 遠程桌面授權服務遠程代碼執(zhí)行漏洞（CVE-2024-38077）,風險等級較高。

  目前該漏洞利用方式已在互聯(lián)網(wǎng)上公開,請相關受影響用戶，及時排查處理，以免產(chǎn)生非必要損失。

漏洞詳情:

  該漏洞存在于Windows遠程桌面許可管理服務（RDL）中，該服務被廣泛部署于開啟Windows遠程桌面（3389端口）的服務器，用于管理遠程桌面連接許可。攻擊者無需任何前置條件，無需用戶交互（零點擊）便可直接獲取服務器很高權限，執(zhí)行任意操作。

  Windows遠程桌面許可服務在解碼用戶輸入的許可密鑰包時，會將用戶輸入的編碼后的許可密鑰包解碼并存儲到緩沖區(qū)上，但是在存儲前沒有正確地檢驗解碼后數(shù)據(jù)長度與緩沖區(qū)大小之間的關系，導致緩沖區(qū)可以被超長的解碼后數(shù)據(jù)溢出。攻擊者可以利用這個漏洞進一步實現(xiàn)遠程命令執(zhí)行攻擊。

風險等級

高危

影響范圍：

Windows Server 2022 (Server Core installation) 

Windows Server 2022 

Windows Server 2019 (Server Core installation) 

Windows Server 2019 

Windows Server 2016 (Server Core installation) 

Windows Server 2016 

Windows Server 2012 R2 (Server Core installation) 

Windows Server 2012 R2 

Windows Server 2012 (Server Core installation) 

Windows Server 2012 

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) 

Windows Server 2008 R2 for x64-based Systems Service Pack 1 

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) 

Windows Server 2008 for x64-based Systems Service Pack 2 

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) 

Windows Server 2008 for 32-bit Systems Service Pack 2   

修復建議

1、更新安裝微軟7月系統(tǒng)補丁，若無法自動更新補丁的系統(tǒng)，可參考https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077 。 

2、遠程桌面授權服務(Remote Desktop Licensing Service）非默認安裝啟用。若已經(jīng)啟用該服務，建議禁用。

3、為防止被利用，建議盡量減少對外暴露端口，可利用安全組限制相關主機與端口僅對可信地址開放。

參考鏈接

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077