RCE en el servicio de licencias de escritorio remoto de Windows

ISGroup Cybersecurity

El servicio Windows Remote Desktop Licensing (RDL) presenta una vulnerabilidad identificada como CVE-2024-38077, que permite a los atacantes aprovechar un desbordamiento de búfer (buffer overflow) para ejecutar código arbitrario. Esta vulnerabilidad afecta a las versiones de Windows Server desde 2000 hasta 2025. Al explotar este fallo, un atacante puede ejecutar código dentro del contexto del servicio RDL, con el potencial de comprometer completamente el sistema.

Productomsrpc
Fecha2024-08-12 16:43:34

Resumen técnico

El servicio Windows Remote Desktop Licensing (RDL) es vulnerable a CVE-2024-38077, lo que permite a los atacantes aprovechar un desbordamiento de búfer para obtener la ejecución arbitraria de código. Esta vulnerabilidad afecta a las versiones de Windows Server desde 2000 hasta 2025. Al explotar este fallo, un atacante puede ejecutar código en el contexto del servicio RDL, lo que podría llevar a la compromiso total del sistema.

Protege tu organización con Threat Intelligence and Digital Risk Protection.

Confía en ISGroup para obtener un servicio práctico y a medida:

  • Evaluación específica de tu entorno y tus requisitos
  • Resultados claros y una hoja de ruta priorizada y aplicable
  • Soporte directo de especialistas con experiencia durante la remediación y la implantación
Habla con un experto