PT-2024-4772

CVE-2024-38077

Publicado

2024-07-09

Atualizado

2025-12-04

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Windows Server de 2000 a 2025

Versões do Serviço de Licenciamento da Área de Trabalho Remota do Windows de 2000 a 2025

Descrição

Trata-se de uma vulnerabilidade crítica de execução remota de código (RCE) pré-autenticação que afeta o Serviço de Licenciamento da Área de Trabalho Remota do Windows (RDL). A exploração bem-sucedida permite que invasores obtenham controle total de um servidor alvo sem qualquer interação do usuário. Aproximadamente 170.000 sistemas estão expostos na Internet pública. A vulnerabilidade se deve a uma gravação fora dos limites do buffer no serviço RDL. Um invasor não autenticado pode se conectar ao serviço e enviar uma mensagem especialmente criada, levando à execução remota de código. A vulnerabilidade também é conhecida como “MadLicense”.

Recomendações

Aplique imediatamente a correção de 9 de julho de 2024.

Desative o serviço de Licenciamento de Área de Trabalho Remota (RDL) se ele não for necessário.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chunyang Han

Lewis Lee

Zhiniang Peng

Fornecedores