微软RDL远程代码执行超高危漏洞（CVE-2024-38077）漏洞检测排查方式
💡
原文中文，约700字，阅读约需2分钟。
📝
内容提要
微软披露了严重的远程代码执行漏洞（CVE-2024-38077），影响Windows Server 2000到Windows Server 2025所有版本。攻击者可获取服务器最高权限。管理员需尽快更新升级。可使用Goby检测开放RDL服务的主机。
🎯
关键要点
- 微软披露了严重的远程代码执行漏洞（CVE-2024-38077），CVSS评分为9.8。
- 该漏洞影响Windows Server 2000到Windows Server 2025所有版本。
- 攻击者可在无需权限的情况下实现远程代码执行，获取服务器最高权限。
- 漏洞源于未正确检验解码后数据长度与缓冲区大小之间的关系，导致缓冲区溢出。
- 虽然RDL服务不是默认安装，但许多管理员会手动开启，因此需尽快排查并更新。
- 可使用Goby检测开放RDL服务的主机，具体检测步骤已列出。
- Goby社区版和红队版均可用于漏洞检测，红队版需更新漏洞库至最新版本。
➡️
