| 漏洞概述 | |||
| 漏洞名稱 | Windows 遠(yuǎn)程桌面授權(quán)服務(wù)遠(yuǎn)程代碼執(zhí)行漏洞 | ||
| 漏洞編號 | QVD-2024-25692,CVE-2024-38077 | ||
| 公開時間 | 2024-07-09 | 影響對象數(shù)量級 | 千萬級 |
| 奇安信評級 | 高危 | CVSS 3.1分?jǐn)?shù) | 9.8 |
| 威脅類型 | 代碼執(zhí)行 | 利用可能性 | 高 |
| POC狀態(tài) | 已公開 | 在野利用狀態(tài) | 未知 |
| EXP狀態(tài) | 未公開 | 技術(shù)細(xì)節(jié)狀態(tài) | 已公開 |
| 危害描述：未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可實現(xiàn)遠(yuǎn)程代碼執(zhí)行，導(dǎo)致開啟了遠(yuǎn)程桌面許可服務(wù)的Windwos服務(wù)器完全淪陷。 | |||
01?漏洞詳情
影響組件
Windows Server 是由微軟開發(fā)的操作系統(tǒng)系列，專為服務(wù)器環(huán)境設(shè)計，用于管理網(wǎng)絡(luò)、數(shù)據(jù)存儲和應(yīng)用程序的運行。它為企業(yè)和組織提供了穩(wěn)定、可靠的服務(wù)器平臺，支持各種規(guī)模的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。
漏洞描述
近日，奇安信CERT監(jiān)測到官方修復(fù)Windows 遠(yuǎn)程桌面授權(quán)服務(wù)遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2024-38077)，該漏洞存在于Windows遠(yuǎn)程桌面許可管理服務(wù)（RDL）中，攻擊者無需任何權(quán)限即可實現(xiàn)遠(yuǎn)程代碼執(zhí)行，獲取服務(wù)器最高權(quán)限。由于在解碼用戶輸入的許可密鑰包時，未正確檢驗解碼后數(shù)據(jù)長度與緩沖區(qū)大小之間的關(guān)系，導(dǎo)致緩沖區(qū)溢出 。該漏洞影響Windows Server 2000到Windows Server 2025所有版本，RDL服務(wù)不是默認(rèn)安裝，但很多管理員會手工開啟。若漏洞被APT組織利用，可能快速蔓延，波及全球使用微軟服務(wù)器的用戶。鑒于此漏洞影響范圍較大，建議客戶盡快做好自查及防護。
02?影響范圍
影響版本
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
其他受影響組件
無
03?處置建議
安全更新
使用奇安信天擎的客戶可以通過奇安信天擎控制臺一鍵更新修補相關(guān)漏洞，也可以通過奇安信天擎客戶端一鍵更新修補相關(guān)漏洞。
也可以采用以下官方解決方案及緩解方案來防護此漏洞：
Windows自動更新
Windows系統(tǒng)默認(rèn)啟用 Microsoft Update，當(dāng)檢測到可用更新時，將會自動下載更新并在下一次啟動時安裝。還可通過以下步驟快速安裝更新：
1、點擊“開始菜單”或按Windows快捷鍵，點擊進入“設(shè)置”
2、選擇“更新和安全”，進入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通過控制面板進入“Windows更新”，步驟為“控制面板”-> “系統(tǒng)和安全”->“Windows更新”）
3、選擇“檢查更新”，等待系統(tǒng)將自動檢查并下載可用更新
4、重啟計算機，安裝更新
系統(tǒng)重新啟動后，可通過進入“Windows更新”->“查看更新歷史記錄”查看是否成功安裝了更新。對于沒有成功安裝的更新，可以點擊該更新名稱進入微軟官方更新描述鏈接，點擊最新的SSU名稱并在新鏈接中點擊“Microsoft 更新目錄”，然后在新鏈接中選擇適用于目標(biāo)系統(tǒng)的補丁進行下載并安裝。
手動安裝補丁
另外，對于不能自動更新的系統(tǒng)版本，可參考以下鏈接下載適用于該系統(tǒng)的補丁并安裝：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077
04?參考資料
[1]https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077