【漏洞风险通告】Windows远程桌面授权服务远程代码执行漏洞

背景描述

Windows远程桌面授权服务即Windows Remote Desktop Licensing Service（RDL）是Windows Server操作系统的一个关键组件，负责管理和发放客户端访问许可证（CALs），确保远程桌面服务（RDS）环境中的用户连接符合微软的授权协议。受Windows远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）的影响，Windows Server从2000版本到2025版本均存在远程代码执行漏洞，允许未经身份验证的攻击者实现远程命令执行，获取服务器权限。

近日，迪普科技监测到 Windows远程桌面授权服务远程代码执行漏洞利用伪代码在网上公开，漏洞编号为CVE-2024-38077，官方已于7月9日发布相应补丁，由于目前该漏洞在国内广受关注，迪普科技建议受影响用户及时进行修补并关注官网最新版本，做好相关防护措施。

严重等级

高危

漏洞描述

该漏洞是由于Windows远程桌面授权服务（RDL）在解码用户输入的许可密钥包时存在缺陷。当服务接收到许可密钥数据尝试将其解码，并存储到缓冲区时，未能正确验证解码后的数据长度与缓冲区大小之间的关系，导致了缓冲区溢出的问题。成功利用此漏洞可在目标服务器上执行任意代码，获取目标服务器的控制权限。

说明：Windows 远程桌面授权服务（RDL）通常部署在启用了 Windows 远程桌面服务（端口 3389）的服务器上。但该漏洞利用并非通过 3389 端口直接进行，而是首先连接服务器的 135 端口（需要开启RDL）并发送访问请求，服务器随后返回一个动态高端口，用于连接 RDL 服务。

影响范围

Windows Server 2008-34位系统

Windows Server 2008-64位系统

Windows Server 2008 R2-64位系统

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016 < 10.0.14393.7159

Windows Server 2019 < 10.0.17763.6054

Windows Server 2022 < 10.0.20348.2582

Windows Server 2022,23H2 < 10.0.25398.1009)

解决方案

官方解决方案