CVE-2024-38077｜Windows 远程桌面授权服务（RDL）远程代码执行漏洞（POC）

发布于 作者:

CVE-2024-38077｜Windows 远程桌面授权服务（RDL）远程代码执行漏洞（POC）

alicy 信安百科 2024-08-10 11:40

0x00 前言

远程桌面许可服务（RDL）是 Windows Server 的一个组件，用于管理和颁发远程桌面服务的许可证，确保对远程应用程序和桌面的安全且合规的访问。

0x01 漏洞描述

CVE-2024-38077 是 Windows 远程桌面授权服务（RDL）中的一个堆溢出漏洞。该漏洞在解码用户输入的许可密钥包时，未正确验证解码后的数据长度与缓冲区大小之间的关系，从而导致缓冲区溢出。这使得攻击者可以通过发送特制的数据包，在目标服务器上执行任意代码。

需要注意的是，RDL 服务
不是默认启用
，但许多管理员会手动启用它以扩展功能，例如增加远程桌面会话的数量（默认情况下，Windows 服务器仅允许两个并发会话）。此外，在部分堡垒机和 VDI 场景中，RDL 服务的启用也是必要的。

0x02 CVE编号

CVE-2024-38077

0x03 影响版本 

Windows Server 2022, 23H2 Edition (Server Core installation) 
Windows Server 2022 (Server Core installation) 
Windows Server 2022 
Windows Server 2019 (Server Core installation) 
Windows Server 2019 
Windows Server 2016 (Server Core installation) 
Windows Server 2016 
Windows Server 2012 R2 (Server Core installation) 
Windows Server 2012 R2 
Windows Server 2012 (Server Core installation) 
Windows Server 2012 
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) 
Windows Server 2008 R2 for x64-based Systems Service Pack 1 
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) 
Windows Server 2008 for x64-based Systems Service Pack 2 
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) 
Windows Server 2008 for 32-bit Systems Service Pack 2

0x04 漏洞详情

深信服
CVE-2024-38077检测工
具：

https://support.sangfor.com.cn/productTool/read?product_id=201&id=84&category_id=0

0x05 参考链接

https://github.com/CloudCrowSec001/CVE-2024-38077-POC

https://github.com/qi4L/CVE-2024-38077

推荐阅读：

CVE-2024-40725｜Apache HTTP Server 源代码泄露漏洞（POC）

CVE-2024-5217｜ServiceNow Glide表达式注入漏洞（POC）

CVE-2024-36401｜GeoServer 未授权远程代码执行漏洞（POC）

Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持

！！！

本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。