欢迎访问安徽中医药大学信息化管理处!

学校首页| 设为首页| 加入收藏
安全专栏
安全预警

Windows 远程桌面授权服务远程代码执行漏洞

作者: 发布时间:2024-09-09 点击数:

【漏洞详情】

这一漏洞存在于Windows远程桌面许可管理服务(RDL)中,该服务被广泛部署于开启Windows远程桌面(3389端口)的服务器,用于管理远程桌面连接许可。攻击者无需任何前置条件,无需用户交互(零点击),便可直接获取服务器最高权限执行任意操作。


影响范围:

开启 Windows Remote Desktop Licensing (RDL) Sevice 的Windows Server。

Windows Server 2000 到 2025 全部受影响。


解决方案:

官方已发布针对该漏洞的修复方案,受影响用户请通过官方链接下载并更新补丁。


上一条:Spring Security 静态资源未授权访问漏洞

下一条:Apache Tomcat 敏感信息泄露漏洞预警