微软披露了一项远程代码执行漏洞CVE-2024-38077,影响Windows服务器,可导致服务器沦陷。漏洞存在于Windows远程桌面许可管理服务中,攻击者无需权限即可远程执行代码。建议尽快更新安全补丁。
Windows高危安全漏洞CVE-2024-38077已发布概念验证,影响Windows Server 2008至2025等版本。漏洞位于远程桌面许可证管理服务中,攻击者可实现远程代码执行。企业应尽快安装最新累积更新以确保安全。对于老旧版本,可取消安装RDL服务来临时防御。研究人员已发布漏洞概念验证,黑客可能很快找到详细利用方法。受影响版本详见原文链接。
完成下面两步后,将自动完成登录并继续当前操作。