微软RDL服务极危远程代码执行漏洞（CVE-2024-38077）|| 安全通告

　　希客安全的技术文章仅供参考，任何个人和组织在使用网络时应当遵守相关法律法规，不得利用网络从事危害国家安全、荣誉和利益的活动。未经授权，请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，希客安全及文章作者不承担任何责任。本文所提供的工具仅用于学习，禁止用于其他用途！

　　漏洞描述：CVE-2024-38077是一个高危的Windows远程桌面授权服务（Remote Desktop Licensing Service, RDL）的远程代码执行漏洞，其CVSS评分为9.8分，属于严重的安全漏洞。该漏洞由安全研究人员EdwardzPeng、Lewis Lee和Ver0759发现，并在5月1日报告给微软。微软在7月的例行安全更新中已经修复了此漏洞。

Windows自动更新

　　 Windows系统默认启用Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

　　1、点击“开始菜单”或按Windows快捷键，点击进入“设置”;

　　2、选择“更新和安全”，进入“Windows更新”(Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”);

　　3、选择“检查更新”，等待系统将自动检查并下载可用更新;

　　4、重启计算机，安装更新。

　　系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

手动安装补丁

　　另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的补丁并安装：
　　https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077