首页 > 其他分享 >远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)漏洞预警

远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)漏洞预警

时间:2024-08-09 16:27:21浏览次数:12  
标签:服务 2024 漏洞 代码执行 38077 RDL CVE 远程桌面

影响范围

开启了RDL服务的Windows Server 2000到2025都会受到影响

满足以上条件可以直接RCE

关于RDL

服务名全称,Remote Desktop Licensing,如图:
image

这个就是RDL服务,一般运维应该不会刻意去安装这个的,常用自带默认的远程桌面服务加个白名单就够了:
image

解决办法

1、没装RDL服务的不用管
2、装了RDL服务的,可以先禁用此服务,不影响你mstsc远程服务器的
3、安装更新补丁,建议去控制面板检查更新,比较撇脱,你也可以手动下载补丁:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077 ,只是懒得选补丁包
image

标签:服务,2024,漏洞,代码执行,38077,RDL,CVE,远程桌面
From: https://www.cnblogs.com/sillage/p/18350962

相关文章

  • 2024年10大ChatGPT AI 搬砖神器【打工族、学生党必备】
    随着ChatGPT的兴起,一大批AI工具随之诞生,其中有很多堪称神器分享10个国内可以使用使用的网站和AI搬砖工具,摸鱼起飞就靠他们了。1: AIPlus【AI对话】推荐指数:⭐️⭐️⭐️⭐️⭐️适合人群:学生党、打工人推荐理由:一个AI综合网站,有多个AI对话和绘画站,每个站点都很流畅且可用2:xie.y......
  • 致钛固态硬盘误删数据恢复指南(2024版)
    在当今这个数字化时代,数据已经成为我们生活和工作中不可或缺的一部分。无论是珍贵的家庭照片、重要的工作文件,还是学习资料,都存储在各类存储设备中,其中固态硬盘(SSD)因其高速读写能力而备受青睐。然而,误删数据的情况时有发生,尤其是在使用致钛等高性能固态硬盘时,一旦操作不慎,重要......
  • 2024暑假集训测试20
    前言比赛链接。状态不太好,又犯了老毛病死磕T1,但T1是个很典的套路题我根本没听说过,T2做过原题但没打。T1九次九日久重色详细记录一下这个经典套路。求最长上升子序列\(O(n^2)\)的就不写了,但是记录路径或方案书必须用\(O(n^2)\),这里说如何\(O(n\logn)\)求。因为......
  • 数据库安全-ElasticSearch漏洞复现
    CVE-2014-3120命令执行漏洞一、漏洞详情老版本ElasticSearch支持传入动态脚本(MVEL)来执行一些复杂的操作,而MVEL可执行Java代码,而且没有沙盒,所以我们可以直接执行任意代码。MVEL执行命令代码:importjava.io.*;newjava.util.Scanner(Runtime.getRuntime().exec("whoami").getIn......
  • 2024黑客从零基础入门到精通(超详细),看完这一篇就够了
    首先要明白啊,我们现在说的黑客不是那种窃取别人信息、攻击别人系统的黑客,说的是调试和分析计算机安全系统的网络安全工程师。黑客技术的核心就是渗透攻防技术,是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法,来评估计算机网络系统......
  • 2024暑假集训测试19
    前言比赛链接。T1因为忘记判一个东西挂分,听说还有被卡哈希的,题目若按照难度正序的话应该是T2、T1、T4、T3,T4看到图论就比较胆怯没怎么想,T3当然没想出来。总而言之T1挂分的人挺多的,T2都能做出来,T1不挂分的排名都很靠前。打得……不算很唐吧,除了T1挂分。T1串串......
  • 2024.8 #5 午夜时分月上枝头 谁为谁心疼 一杯浊酒浇在心头 谁让谁心冷
    午夜时分月上枝头谁为谁心疼一杯浊酒浇在心头谁让谁心冷----洛天依《广寒宫》1.ChoosingAds考虑最简单的情况,即\(p>50\)。那么这个问题就是请问出现次数\(>\dfrac{n}{2}\)的数。Lemma:我们每次随机删除不相等的两个数,那么留下来的那个(那些)数就是答案。Proof:假如......
  • 福昕高级PDF编辑器专业版 v2024 激活版
    福昕高级PDF编辑器是一款功能强大的PDF文件编辑软件,提供多种实用的编辑功能。软件功能:PDF文档编辑:用户可编辑PDF文档内容,包括文字、图片、表格、图形等,且不会对原有文本内容造成影响。批注工具:提供多种批注工具,如注释,连线框和浮动注释,在PDF文件中添加批注和标记以便于阅读。......
  • 【11月杭州,邀您投稿参会】2024年计算机视觉与图像处理国际学术会议 (CVIP 2024)
    【重要信息】会议官网:iccvip.org大会时间:2024年11月15日-17日大会地点:中国杭州一轮截稿日期:2024年8月21日接受/拒稿通知:投稿后1周内收录检索:EICompendex,Scopus【大会简介】2024年计算机视觉与图像处理国际学术会议(CVIP2024)将于2024年11月15日-17日在中国杭州举......
  • 福昕高级PDF编辑器专业版 v2024 激活版
    福昕高级PDF编辑器是一款功能强大的PDF文件编辑软件,提供多种实用的编辑功能。软件功能:PDF文档编辑:用户可编辑PDF文档内容,包括文字、图片、表格、图形等,且不会对原有文本内容造成影响。批注工具:提供多种批注工具,如注释,连线框和浮动注释,在PDF文件中添加批注和标记以便于阅读。......