Windows远程代码执行漏洞（CVE-2024-38077）风险公告

一、漏洞概述

近期，微软披露一个远程代码执行严重漏洞（CVE-2024-38077）。这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被部署于开启了Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。攻击者无需前置条件，便可直接获取开启该服务的Windows服务器最高权限，执行任意操作。

微软官方公告

二、漏洞详情

远程桌面许可服务（RDL）是 Windows Server 的一个组件，用于管理和颁发远程桌面服务的许可证，确保对远程应用程序和桌面的安全且合规的访问。

Windows远程桌面许可服务（RDL）默认不开启，不受漏洞影响。鉴于漏洞poc部分信息已经曝光，并迅速成为研究热点，建议尽快修复漏洞。