CVE-2024-38258

ŚrednieCVSS 6.5

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.69%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.

Ocena ryzyka

Podatność może umożliwić atakującemu uzyskanie dostępu do wrażliwych informacji, co może naruszyć poufność danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dostarczone przez producenta (Microsoft) dla systemu Windows.

Inne podatności w Windows Remote Desktop Licensing Service

Zobacz wszystkie

CVE-2024-43454Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.
CVE-2026-69627Średnie
Podatność odczytu poza zakresem w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-68893Wysokie
Użycie po zwolnieniu w Windows Remote Desktop Licensing Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2024-43467Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-43455Wysokie
Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
CVE-2024-38263Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-38260Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2024-38231Średnie
Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.

Oryginalny opis (angielski, źródło NVD)

Windows Remote Desktop Licensing Service Information Disclosure Vulnerability