已复现！微软超高危漏洞“狂躁许可”波及全球
内容提要
微软披露了一项远程代码执行漏洞CVE-2024-38077，影响Windows服务器，可导致服务器沦陷。漏洞存在于Windows远程桌面许可管理服务中，攻击者无需权限即可远程执行代码。建议尽快更新安全补丁。
延伸解读
漏洞影响范围为何如此广泛
该漏洞影响从Windows Server 2000到Windows Server 2025的所有版本，时间跨度近30年。根本原因在于远程桌面许可管理服务（RDL）的代码长期未对用户输入的许可密钥包进行正确的长度校验，导致缓冲区溢出。由于该服务在开启远程桌面（3389端口）的服务器上广泛部署，因此潜在受影响资产数量庞大。
与“永恒之蓝”的相似性与差异
文章将CVE-2024-38077与“永恒之蓝”相提并论，指出这是自后者以来Windows首次出现影响全版本且能高稳定利用的认证前RCE漏洞。两者均无需用户交互即可远程执行代码，但该漏洞存在于远程桌面许可服务中，而非SMB协议，因此利用路径和受影响场景有所不同。
攻击者利用该漏洞的潜在方式
攻击者无需任何权限，也无需用户交互（零点击），即可通过发送特制的许可密钥包触发缓冲区溢出，进而实现远程代码执行，获取服务器最高权限。一旦成功，攻击者可进行远控、勒索或蠕虫式传播，导致漏洞快速蔓延，波及全球用户。
修复建议与操作要点
微软已发布安全补丁，建议用户尽快更新。对于启用自动更新的系统，可通过“设置”->“更新和安全”->“Windows更新”检查并安装更新，完成后重启。对于无法自动更新的系统，可访问微软官方更新指南（https://msrc.microsoft.com/updateguide/vulnerability/CVE-2024-38077）手动下载并安装适用于目标系统的补丁。
Q&A
CVE-2024-38077漏洞的影响范围是什么？
该漏洞影响Windows Server 2000到Windows Server 2025的所有版本。
攻击者如何利用CVE-2024-38077漏洞？
攻击者无需任何权限即可远程执行代码，破坏力极大。
微软对CVE-2024-38077漏洞的解决方案是什么？
微软建议用户尽快更新安全补丁，提供了自动更新和手动安装的解决方案。
CVE-2024-38077漏洞的CVSS评分是多少？
该漏洞的CVSS评分高达9.8。
CVE-2024-38077漏洞的根本原因是什么？
漏洞存在于解码用户输入的许可密钥包时未正确检验数据长度，导致缓冲区溢出。
CVE-2024-38077漏洞的破坏力如何？
该漏洞可稳定利用，攻击者可以进行远控、勒索等，破坏力极大。
