教育数字化知识图谱

各处（室）、系（部、院）：

近日，微软公司披露了最新的高危远程代码执行漏洞（ CVE-2024-38077），漏洞存在于Windows Server远程桌面许可管理服务(RDL）中，该服务被广泛部署于开启了Windows远程桌面（3389端口）的服务器上，用于管理远程桌面连接许可。利用该漏洞，攻击者无需任何前置条件，无需用户交互（零点击）便可直接获取服务器最高权限，执行任意操作。

一、漏洞详情

二、 排查和 修复

请各 部门 完成所属 Windows Server服务器相关风险排查，并做好漏洞修复工作，以免遭受黑客利用和攻击 。

微软官方已发布针对该漏洞的修复方案，受影响用户请通过官方链接下载并更新补丁。链接如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077

特别提醒 ： 修复漏洞前请进行充分测试 ， 并务必做好数据备份和快照 。

现代教育技术 中心

2024年8月 26 日