KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-38077 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2024年7月，Microsoft官方发布公告，披露 CVE-2024-38077 Windows Server 远程桌面授权服务(RDL)远程代码执行漏洞。在开启了远程桌面授权服务的情况下，由于在解码许可密钥包时，未正确检验解码后的数据长度与缓冲区大小之间的关系，导致攻击者可构造恶意请求利用缓冲区溢出造成远程代码执行。
注：漏洞成因在于 远程桌面授权服务（RDL），非默认开启，且关闭后不影响远程桌面登陆服务（RDP）。
影响范围
系统：microsoft windows_server_2008（版本 -）
系统：microsoft windows_server_2008（版本 r2）
系统：microsoft windows_server_2012（版本 -）
系统：microsoft windows_server_2012（版本 r2）
系统：microsoft windows_server_2016（影响面 Up to (excluding) 10.0.14393.7159）
系统：microsoft windows_server_2019（影响面 Up to (excluding) 10.0.17763.6054）
系统：microsoft windows_server_2022（影响面 Up to (excluding) 10.0.20348.2582）
系统：microsoft windows_server_2022_23h2（影响面 Up to (excluding) 10.0.25398.1009）
解决方案
1、更新安装7月系统补丁，针对无法自动更新补丁的系统，可参考 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077 。
2、关闭远程桌面授权服务。该服务默认情况下并未开启。
3、为防止被利用，建议尽量减少对外直接暴露端口，可利用安全组限制相关机器以及端口仅对可信地址开放。
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。