（一）漏洞描述：
这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被广泛部署于开启Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。攻击者无需任何前置条件，无需用户交互（零点击），便可直接获取服务器最高权限执行任意操作。
（二）漏洞影响范围：
开启 Windows Remote Desktop Licensing (RDL) Sevice 的Windows Server。
Windows Server 2000 到 2025 全部受影响。
（三）安全防范建议：
微软官方已发布针对该漏洞的修复方案，受影响用户请通过官方链接下载并更新补丁。链接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077
鉴于漏洞危害较大，请各单位及时排查本单位系统是否存在该漏洞并尽快修复。若有疑问请联系信息管理中心。
信息管理中心
2024年8月20日
