关注兰花豆说网络安全，了解更多网络安全知识
继微软蓝屏事件之后，Windows Server远程桌面授权服务（RDL）远程代码执行漏洞这几天又火起来了，各大网络安全公司和安全自媒体都在宣传该漏洞的危害，事实上影响范围真有那么广吗？影响程度有那么深吗？
一、远程桌面授权RDL介绍
Windows Server系统默认远程桌面连接数是2个用户，如果多于2个用户进行远程桌面连接时，系统就会提示超过连接数，但可以通过配置远程桌面服务并确保许可证和授权允许多用户连接的方法来解决，通过配置之后，多于2个用户的可以使用120天，超过120天，就需要购买许可。以Windows Server 2022为例，如下图所示：
1.安装远程桌面授权
2.安装许可证之后，支持2个以上用户，免费使用120天。
3.免费使用120天之后，需要购买许可。
二、漏洞影响情况
Windows Server远程桌面授权服务（RDL）远程代码执行漏洞主要涉及CVE-2024-38077、CVE-2024-38074和CVE-2024-38076这三个漏洞，CVE-2024-38077漏洞涉及15个产品，CVE-2024-38074漏洞涉及12个产品，CVE-2024-38076涉及6个产品。所有涉及的产品、平台、版本如下所示：
|
序号 |
产品 |
平台 |
版本 |
|
1 |
Windows Server 2019 |
x64 |
10.0.0至10.0.17763.6054 |
|
2 |
Windows Server 2019 (Server Core installation) |
x64 |
10.0.0至10.0.17763.6054 |
|
3 |
Windows Server 2022 |
x64 |
10.0.0至10.0.20348.2582 |
|
4 |
Windows Server 2022, 23H2 Edition (Server Core installation) |
x64 |
10.0.0至10.0.25398.1009 |
|
5 |
Windows Server 2016 |
x64 |
10.0.0至10.0.14393.7159 |
|
6 |
Windows Server 2016 (Server Core installation) |
x64 |
10.0.0至10.0.14393.7159 |
|
7 |
Windows Server 2008 Service Pack 2 |
32 |
6.0.0至6.0.6003.22769 |
|
8 |
Windows Server 2008 Service Pack 2 (Server Core installation) |
32或ｘ64 |
6.0.0至6.0.6003.22769 |
|
9 |
Windows Server 2008 Service Pack 2 |
x64 |
6.0.0至6.0.6003.22769 |
|
10 |
Windows Server 2008 R2 Service Pack 1 |
x64 |
6.1.0至6.1.7601.27219 |
|
11 |
Windows Server 2008 R2 Service Pack 1 (Server Core installation) |
x64 |
6.0.0至6.1.7601.27219 |
|
12 |
Windows Server 2012 |
x64 |
6.2.0至6.2.9200.24975 |
|
13 |
Windows Server 2012 (Server Core installation) |
x64 |
6.2.0至6.2.9200.24975 |
|
14 |
Windows Server 2012 R2 |
x64 |
6.3.0至6.3.9600.22074 |
|
15 |
Windows Server 2012 R2 (Server Core installation) |
x64 |
6.3.0至6.3.9600.22074 |
以上涉及的3个漏洞的CVSS评分均为9.8，详情如下所示，漏洞评分只是表明漏洞的严重程度，但并不能说明面临的威胁和风险。
三、缓解措施
1.关闭RDL服务，不需要关闭RDS服务。
四、修复措施
根据微软MSRC发布的信息进行补丁升级。链接如下所示：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38074
五、总结
原文始发于微信公众号（兰花豆说网络安全）：不要谈洞色变：Windows Server远程桌面授权服务（RDL）远程代码执行漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论