CVE-2024-38263
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
Ocena ryzyka
Zdalne wykonanie kodu może prowadzić do pełnego przejęcia serwera, co stanowi poważne zagrożenie dla infrastruktury.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla usługi licencjonowania pulpitu zdalnego.
Inne podatności w Windows Remote Desktop Licensing Service
Zobacz wszystkie- CVE-2024-43454Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.
- CVE-2024-38258Średnie
Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.
- CVE-2026-69627Średnie
Podatność odczytu poza zakresem w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68893Wysokie
Użycie po zwolnieniu w Windows Remote Desktop Licensing Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2024-43467Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
- CVE-2024-43455Wysokie
Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2024-38260Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
- CVE-2024-38231Średnie
Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

