网安加社区【网安新声】栏目,汇聚网络安全领域的权威专家与资深学者,紧跟当下热点安全事件、剖析前沿技术动态及政策导向,以专业视野和前瞻洞察,引领行业共同探讨并应对新挑战的策略与可行路径。
近期,微软披露了一个最新的远程代码执行超高危漏洞CVE-2024-38077,被命名为“狂躁许可”,CVSS评分高达9.8。该漏洞影响Windows Server 2000到Windows Server 2025所有版本,已存在近30年。
漏洞存在于Windows远程桌面许可管理服务(RDL)中,该服务广泛部署于开启3389端口的服务器上,用于管理远程桌面连接许可。远程攻击者可以通过网络稳定利用该漏洞进行远程控制、勒索、蠕虫等攻击,且无需任何前置条件,无需用户交互(零点击)便可直接获取服务器最高权限。
一旦漏洞被恶意利用,将会快速在全球范围内蔓延,影响所有使用微软服务器的组织和个人。
因此,“狂躁许可”被视为继“永恒之蓝”之后,Windows上出现的又一里程碑式漏洞,其全版本影响范围与高度稳定的利用特性,再次敲响了网络安全领域的警钟。
目前,微软已发布安全补丁以应对此漏洞,建议用户更新系统至最新版本,以防范潜在的安全风险。
“狂躁许可漏洞事件”
你怎么看?
请在评论区发表你的看法
畅所欲言,和专家一起探讨!