Windows高危安全漏洞CVE-2024-38077概念验证公布 IT管理员应确保所有机器均已更新
内容提要
Windows高危安全漏洞CVE-2024-38077已发布概念验证，影响Windows Server 2008至2025等版本。漏洞位于远程桌面许可证管理服务中，攻击者可实现远程代码执行。企业应尽快安装最新累积更新以确保安全。对于老旧版本，可取消安装RDL服务来临时防御。研究人员已发布漏洞概念验证，黑客可能很快找到详细利用方法。受影响版本详见原文链接。
延伸解读
漏洞影响范围：主要针对企业服务器
该漏洞位于远程桌面授权服务（RDL）中，该服务默认未安装，个人和家庭用户几乎不受影响。但企业IT管理员为方便管理，可能会在Windows可选功能中启用该服务，从而引入风险。因此，企业需要重点检查服务器是否安装了RDL服务，并评估其必要性。
修复与缓解：安装更新或取消服务
微软已在2024年7月的例行安全更新中修复了该漏洞，企业应尽快安装最新累积更新。对于仍在使用Windows Server 2008/2008 R2等老旧版本的企业，由于这些版本已不再获得安全更新，临时防御方法是直接取消安装RDL服务，以消除漏洞被利用的可能。
概念验证发布：攻击可能很快出现
研究人员已发布漏洞的概念验证（PoC），CVSS评分高达9.8，属于远程代码执行漏洞。通常情况下，PoC发布后很快会有黑客找到详细利用方法并展开攻击。研究人员已给企业预留了一个月的时间进行修复，未及时修复的企业可能面临攻击风险。
Q&A
CVE-2024-38077漏洞影响哪些Windows版本？
该漏洞影响Windows Server 2008至2025的多个版本，包括Windows Server 2012、2016、2019、2022及其预览版。
CVE-2024-38077漏洞的主要风险是什么？
该漏洞允许攻击者实现远程代码执行，可能获得服务器的最高权限。
企业如何防范CVE-2024-38077漏洞？
企业应尽快安装最新的累积更新，老旧版本可以通过取消安装RDL服务来临时防御。
CVE-2024-38077漏洞的概念验证在哪里可以找到？
漏洞的概念验证已在GitHub上发布，具体链接可参考相关安全研究人员的发布。
CVE-2024-38077漏洞的CVSS评分是多少？
该漏洞的CVSS评分为9.8分（满分10分），属于高危漏洞。
如果企业未及时修复CVE-2024-38077漏洞会有什么后果？
如果企业未及时修复，可能会遭受攻击，导致数据泄露或系统被控制。
