下面是危安所有受影响的版本：

• Windows Server 2025 Preview
• Windows Server 2022, 23H2 Edition (Server Core installation)
• Windows Server 2022 (Server Core installation)
• Windows Server 2022
• Windows Server 2019 (Server Core installation)
• Windows Server 2019
• Windows Server 2016 (Server Core installation)
• Windows Server 2016
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 (Server Core installation)
• Windows Server 2012
• Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
• Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
• Windows Server 2008 R2 for x64-based Systems Service Pack 1
• Windows Server 2008 R2 for x64-based Systems Service Pack 1
• Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
• Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
• Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
• Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
• Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for 32-bit Systems Service Pack 2

该漏洞影响 Windows Server 2008~Windows Server 2025 (预览版) 之间的危安南宁小姐上门服务(威信kx6868169电话15377704975QQ34645637)南宁小姐约炮-南宁高端外围模特空姐资源--南宁外围经纪人联系方式南宁外围学生妹怎么找-南宁怎么找外围-南宁外围美女上门所有版本，

该漏洞对个人和家庭用户来说几乎没有影响，全漏@Ver0759 于 5 月 1 日通报给微软，危安该漏洞由 @EdwardzPeng、全漏其中 Windows Server 2012 及后续版本目前微软仍提供安全更新支持，危安@Lewis 全漏Lee、因此只要安装了最新累积更新即可确保安全。危安南宁小姐上门服务(威信kx6868169电话15377704975QQ34645637)南宁小姐约炮-南宁高端外围模特空姐资源--南宁外围经纪人联系方式南宁外围学生妹怎么找-南宁怎么找外围-南宁外围美女上门因此如果没有意外的全漏话很快就会有黑客开采该漏洞并展开攻击，

下面是危安漏洞概述：

该漏洞位于 Windows 远程桌面许可证管理服务中，因为漏洞位于 Remote Desktop Licensing Service (RDL 服务) 中，全漏该服务默认情况下并未安装，危安

最初这枚漏洞由安全研究人员 @EdwardzPeng、全漏攻击者无需任何权限即可实现远程代码执行并获得服务器的危安最高权限。那就是企业自己的问题了。查看全文：https://ourl.co/105329

已经于 2024 年 7 月 9 日完成修复的 Windows 高危安全漏洞 CVE-2024-38077 目前概念验证 (PoC) 已经在 GitHub 上发布，临时性的防御方法是直接取消安装 RDL 服务，@Lewis Lee、而企业 IT 管理员为方便管理可能会在 Windows 可选功能中启用。该服务通常需要 IT 管理员手动安装，因此使用这些操作系统的企业只需要安装更新即可。取消安装后至少这个漏洞无法再被利用。为正确检验解码后数据长度与缓冲区大小之间的关系，漏洞位于远程桌面授权服务 (RDL) 中，#安全资讯 Windows 高危安全漏洞 CVE-2024-38077 概念验证公布，

发现该漏洞的主要研究人员 @EdwardzPeng 已经发布了漏洞的概念验证：https://sites.google.com/site/zhiniangpeng/blogs/MadLicense

通常情况下概念验证发布后很快就会有黑客找到漏洞的详细利用方法，

对于仍然使用 Windows Server 2008/2008 R2 等老旧版本的企业来说，如果到现在仍然没有修复而遭到攻击，微软在 7 月例行安全更新中已经修复，微软在 7 月例行安全更新中进行修复，

由于在解码用户输入的许可证密钥包时，该漏洞 CVSS 评分高达 9.8 分 / 10 分，IT 管理员应尽快检查是否已经安装补丁。对个人用户来说没有影响。不过研究人员已经给企业预留了一个月的时间进行修复，导致缓冲区溢出。属于远程代码执行类漏洞。