CVE-2024-43454

WysokieCVSS 7.1

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

21.88%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.

Ocena ryzyka

Potencjalne przejęcie usługi licencjonowania, co może prowadzić do eskalacji uprawnień i dalszego ataku na infrastrukturę.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla usługi licencjonowania pulpitu zdalnego.

Inne podatności w Windows Remote Desktop Licensing Service

Zobacz wszystkie

CVE-2024-38258Średnie
Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.
CVE-2026-69627Średnie
Podatność odczytu poza zakresem w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-68893Wysokie
Użycie po zwolnieniu w Windows Remote Desktop Licensing Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2024-43467Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-43455Wysokie
Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
CVE-2024-38263Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-38260Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2024-38231Średnie
Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.

Oryginalny opis (angielski, źródło NVD)

Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability