PT-2024-4772 · Microsoft · Windows Server+1
Chunyang Han
+2
·
Publicado
2024-07-09
·
Atualizado
2025-12-04
·
CVE-2024-38077
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Windows Server de 2000 a 2025
Versões do Serviço de Licenciamento da Área de Trabalho Remota do Windows de 2000 a 2025
Descrição
Trata-se de uma vulnerabilidade crítica de execução remota de código (RCE) pré-autenticação que afeta o Serviço de Licenciamento da Área de Trabalho Remota do Windows (RDL). A exploração bem-sucedida permite que invasores obtenham controle total de um servidor alvo sem qualquer interação do usuário. Aproximadamente 170.000 sistemas estão expostos na Internet pública. A vulnerabilidade se deve a uma gravação fora dos limites do buffer no serviço RDL. Um invasor não autenticado pode se conectar ao serviço e enviar uma mensagem especialmente criada, levando à execução remota de código. A vulnerabilidade também é conhecida como “MadLicense”.
Recomendações
Aplique imediatamente a correção de 9 de julho de 2024.
Desative o serviço de Licenciamento de Área de Trabalho Remota (RDL) se ele não for necessário.
Exploit
Correção
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Server