Description
2024年7月，Microsoft官方发布公告，披露 CVE-2024-38077 Windows Server 远程桌面授权服务(RDL)远程代码执行漏洞。在开启了远程桌面授权服务的情况下，由于在解码许可密钥包时，未正确检验解码后的数据长度与缓冲区大小之间的关系，导致攻击者可构造恶意请求利用缓冲区溢出造成远程代码执行。
Windows 远程桌面授权服务远程代码执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://zhuanlan.zhihu.com/p/714287242
https://inc.xmu.edu.cn/inc2024/info/1031/6731.htm
https://www.ksyun.com/cms/notice/496.html
https://nic.bfa.edu.cn/info/1003/1465.htm
https://tech.powereasy.net/cpzsk/wzfwqwlaq/content_24829
https://rivers.chaitin.cn/blog/cqqqssp0lnec5jjuglrg
https://www.secrss.com/articles/68984
https://net.xju.edu.cn/info/1158/1679.htm
https://bbs.kanxue.com/thread-282935.htm
https://nsfocusglobal.com/microsofts-security-update-in-july-of-high-risk-vulnerabilities-in-multiple-products/