RCE en el servicio de licencias de escritorio remoto de Windows

El servicio Windows Remote Desktop Licensing (RDL) presenta una vulnerabilidad identificada como CVE-2024-38077, que permite a los atacantes aprovechar un desbordamiento de búfer (buffer overflow) para ejecutar código arbitrario. Esta vulnerabilidad afecta a las versiones de Windows Server desde 2000 hasta 2025. Al explotar este fallo, un atacante puede ejecutar código dentro del contexto del servicio RDL, con el potencial de comprometer completamente el sistema.

Productomsrpc
Fecha2024-08-12 16:43:34

Resumen técnico

El servicio Windows Remote Desktop Licensing (RDL) es vulnerable a CVE-2024-38077, lo que permite a los atacantes aprovechar un desbordamiento de búfer para obtener la ejecución arbitraria de código. Esta vulnerabilidad afecta a las versiones de Windows Server desde 2000 hasta 2025. Al explotar este fallo, un atacante puede ejecutar código en el contexto del servicio RDL, lo que podría llevar a la compromiso total del sistema.

[Callforaction-THREAT-Footer]