CVE-2024-38077 Windows远程桌面授权服务漏洞介绍

CVE-2024-38077 是一个在Windows远程桌面授权服务（Remote Desktop Licensing Service）中存在的严重远程代码执行漏洞。以下是关于此漏洞的详细信息：

漏洞概述

• 漏洞编号：CVE-2024-38077
• 漏洞类型：远程代码执行 (RCE)
• 影响范围：Windows远程桌面授权服务
• 危害程度：极高
• 发现时间：2024年8月初

漏洞详情

• 名称：“狂暴许可”（MadLicense）
• 攻击向量：攻击者无需任何前置条件，无需用户交互（即所谓的零点击攻击）即可直接获取服务器最高权限，执行任意操作。
• 影响系统：Windows Server 服务器，特别是那些开启了远程桌面功能的服务器。
• 攻击方式：攻击者可以通过网络发送恶意数据包给目标服务器，利用预授权部分存在的漏洞来触发远程代码执行。

漏洞特征

• 零点击：攻击者不需要任何用户交互即可发起攻击。
• 预授权：该漏洞发生在服务的预授权部分，这意味着即使没有经过身份验证也可以被利用。
• 权限获取：一旦成功利用此漏洞，攻击者可以获得系统级别的权限。