【漏洞预警 | 已复现】Windows 远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)附POC

严

重

预

警

近日，安全聚实验室监测到 Windows 远程桌面授权服务远程代码执行漏洞，编号为：CVE-2024-38077，漏洞评分：9.8 攻击者可以利用此漏洞实现远程代码执行，无需任何权限，而获取服务器的最高权限。

01 漏洞描述

VULNERABILITY DESC.

Windows Server是由微软公司开发的基于Windows操作系统的服务器操作系统。它提供了企业级的功能和服务，用于支持组织的各种计算需求。Windows Server具有强大的安全性、稳定性和可靠性，适用于各种工作负载，包括文件共享、应用程序托管、数据库管理、虚拟化和网络服务等。此漏洞存在于Windows远程桌面许可管理服务（RDL）中，攻击者无需任何权限即可实现远程代码执行，从而获取服务器的最高权限。

02 影响范围

IMPACT SCOPE

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

03 环境安装

ENV INSTALL

本次搭建复现环境将使用 Windows Server 2012 R2 安装并启动 RPC 服务。不再演示操作系统安装步骤，大家可以自行下载 Windows Server 2012 R2 或其他受影响版本进行准备。由于RDL服务不是默认开启，我们需要手动开启以完成漏洞复现。

第一步：打开服务器管理器。在命令提示符（cmd）中输入 "servermanager" 命令打开 "服务器管理器"。

第二步：添加角色和功能。点击 "添加" ，然后弹出角色和功能向导。默认点击下一步到 "服务器角色" 功能。

第三步：添加 "远程桌面服务"。选择后默认下一步进行安装，直到显示 "角色服务" 。在这里选择 "远程桌面授权" ，然后点击 "安装" 。安装过程可能需要等待1-2分钟。

第四步：安装完成后需要手动开启服务。在命令提示符（cmd）中输入 "services.msc" 命令，成功打开 "服务" 窗口，找到 "Remote Procedure Call (RPC) Locator" 点击开启RPC服务即可完成。

04 漏洞复现

VULN REPLICATION

CVE-2024-38077-poc.py -ip 127.0.0.1

关注 "安全聚" 公众号！ 回复 "38077" 可获得POC。

05 安全措施

SECURITY MEASURES

目前厂商已发布可更新版本，建议用户尽快更新至 Windows Server 的修复版本或更高的版本：

官方补丁下载：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077

06 参考链接

REFERENCE LINK

1.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077

07 技术支持

TECHNICAL SUPPORT

长按识别二维码，关注 "安全聚" 公众号！如有任何问题或需要帮助，随时联系我们的技术支持团队。

联系我们

微信号：SecGat

关注安全聚，获取更多精彩文章。

END

HISTORY

往期推荐

【漏洞预警 | 已复现】Apache OFBiz远程代码执行漏洞（CVE-2024-38856）

【漏洞预警 | 已复现】Splunk Enterprise 未授权任意文件读取漏洞（CVE-2024-36991）

【漏洞预警 | 已复现】Rejetto HTTP File Server 模板注入漏洞（CVE-2024-23692）

【漏洞预警 | 已复现】FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）

为您推荐

漏洞预警 | 百易云资产管理运营系统SQL注入漏洞

漏洞预警 | 灵当CRM任意文件读取漏洞

漏洞预警 | 用友移动系统管理SQL注入漏洞

漏洞预警 | 灵当CRM任意文件读取漏洞

【漏洞预警】VMware vCenter Server 堆溢出漏洞(CVE-2024-38812)

【漏洞预警】Apache Solr高危漏洞曝光,速查你的系统是否中招!