网安新声 | 从微软“狂躁许可”漏洞事件看安全新挑战与应对策略

网安加社区【网安新声】栏目，汇聚网络安全领域的权威专家与资深学者，紧跟当下热点安全事件、剖析前沿技术动态及政策导向，以专业视野和前瞻洞察，引领行业共同探讨并应对新挑战的策略与可行路径。

近期，微软披露了一个最新的远程代码执行超高危漏洞CVE-2024-38077，被命名为“狂躁许可”，CVSS评分高达9.8。该漏洞影响Windows Server 2000到Windows Server 2025所有版本，已存在近30年。

漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务广泛部署于开启3389端口的服务器上，用于管理远程桌面连接许可。远程攻击者可以通过网络稳定利用该漏洞进行远程控制、勒索、蠕虫等攻击，且无需任何前置条件，无需用户交互（零点击）便可直接获取服务器最高权限。

一旦漏洞被恶意利用，将会快速在全球范围内蔓延，影响所有使用微软服务器的组织和个人。

因此，“狂躁许可”被视为继“永恒之蓝”之后，Windows上出现的又一里程碑式漏洞，其全版本影响范围与高度稳定的利用特性，再次敲响了网络安全领域的警钟。

目前，微软已发布安全补丁以应对此漏洞，建议用户更新系统至最新版本，以防范潜在的安全风险。

“狂躁许可漏洞事件”

你怎么看？

请在评论区发表你的看法

畅所欲言，和专家一起探讨！