s高危安洞C全漏
我要评论
下面是全漏漏洞概述 ：
该漏洞位于 Windows 远程桌面许可证管理服务中 ，IT 管理员应尽快检查是危安否已经安装补丁 。
下面是全漏所有受影响的版本 ：
- Windows Server 2025 Preview
- Windows Server 2022, 23H2 Edition (Server Core installation)
- Windows Server 2022 (Server Core installation)
- Windows Server 2022
- Windows Server 2019 (Server Core installation)
- Windows Server 2019
- Windows Server 2016 (Server Core installation)
- Windows Server 2016
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 (Server Core installation)
- Windows Server 2012
- Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
- Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
- Windows Server 2008 R2 for x64-based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems Service Pack 1
- Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 for x64-based Systems Service Pack 2
- Windows Server 2008 for x64-based Systems Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 for 32-bit Systems Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2
最初这枚漏洞由安全研究人员 @EdwardzPeng 、危安因此只要安装了最新累积更新即可确保安全 。全漏那就是危安企业自己的问题了 。为正确检验解码后数据长度与缓冲区大小之间的全漏关系，@Lewis Lee 、危安#安全资讯 Windows 高危安全漏洞 CVE-2024-38077 概念验证公布 ，全漏导致缓冲区溢出 。危安
该漏洞影响 Windows Server 2008~Windows Server 2025 (预览版) 之间的所有版本 ，
发现该漏洞的主要研究人员 @EdwardzPeng 已经发布了漏洞的概念验证 ：https://sites.google.com/site/zhiniangpeng/blogs/MadLicense
通常情况下概念验证发布后很快就会有黑客找到漏洞的详细利用方法 ，
该漏洞对个人和家庭用户来说几乎没有影响 ，因为漏洞位于 Remote Desktop Licensing Service (RDL 服务) 中 ，该服务默认情况下并未安装 ，
由于在解码用户输入的许可证密钥包时 ，攻击者无需任何权限即可实现远程代码执行并获得服务器的最高权限 。该漏洞由 @EdwardzPeng 、漏洞位于远程桌面授权服务 (RDL) 中 ，@Lewis Lee 、因此使用这些操作系统的企业只需要安装更新即可 。
对于仍然使用 Windows Server 2008/2008 R2 等老旧版本的企业来说 ，@Ver0759 发现并提交 ，而企业 IT 管理员为方便管理可能会在 Windows 可选功能中启用。临时性的防御方法是直接取消安装 RDL 服务，对个人用户来说没有影响 。该服务通常需要 IT 管理员手动安装 ，查看全文 ：https://ourl.co/105329
已经于 2024 年 7 月 9 日完成修复的 Windows 高危安全漏洞 CVE-2024-38077 目前概念验证 (PoC) 已经在 GitHub 上发布 ，微软在 7 月例行安全更新中已经修复 ，@Ver0759 于 5 月 1 日通报给微软，取消安装后至少这个漏洞无法再被利用 。因此如果没有意外的话很快就会有黑客开采该漏洞并展开攻击 ，属于远程代码执行类漏洞 。
相关文章
奖学金攻略，如何轻松获得心仪的奖学金 ？奖学金 ，作为大学生活中的一种重要奖励 ，不仅可以减轻经济负担 ，还能提升个人荣誉感 ，面对形形色色的奖学金 ，许多同学却感到无所适从，就让我为大家揭秘奖学金的“秘密” ，助2025-05-11
家庭教育新篇章，如何培养孩子的独立性与责任感随着社会的发展，家庭教育的重要性日益凸显 ，在家庭教育中 ，如何培养孩子的独立性与责任感成为许多家长关注的焦点 ，本文将从以下几个方面探讨如何培养孩子的独立性与责2025-05-11
全球十大滑雪场排名 ，探寻雪上运动的极致体验随着冬季的到来，滑雪运动逐渐成为热门的户外活动，全球各地滑雪场如雨后春笋般涌现 ，吸引了无数滑雪爱好者前来挑战 ，本文将为您盘点全球十大滑雪场 ，带您领略雪上运动的2025-05-11
新房验收全攻略 ，掌握这些技巧 ，轻松入住无忧！新房验收是购房者收房前的重要环节 ，关系到日后居住的舒适度和安全 ，许多购房者对于新房验收流程并不了解，甚至有些购房者因为验收不认真，导致入住后问题不断 ，本文将2025-05-11
深度测评全新智能扫地机器人 ，清洁利器还是鸡肋 ？实测告诉你真相 ！
深度测评全新智能扫地机器人 ，清洁利器还是鸡肋？实测告诉你真相 ！随着科技的发展，智能家居产品越来越受到人们的关注，扫地机器人作为家居清洁的好帮手 ，受到了不少家庭的喜爱 ，我们就为大家带来一款全新智能扫地机2025-05-11
性别平等，新时代的价值观与行动指南性别平等是现代社会的重要价值观之一 ，它关乎社会的公平 、正义和和谐 ，在现实生活中 ，性别不平等现象仍然普遍存在 ，本文将探讨性别平等的重要性，分析当前性别不平等现象的原因 ，2025-05-11
最新评论