CVE-2024-38074

Podatność wynika z błędu typu integer underflow (CWE-191) w usłudze Remote Desktop Licensing Service. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe do narażonego serwera bez konieczności posiadania jakichkolwiek uprawnień ani angażowania użytkownika. Wektor ataku jest sieciowy, a złożoność ataku określona jako niska, co oznacza że exploit może być przeprowadzony w sposób powtarzalny i niezawodny.

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu na serwerze z uprawnieniami usługi, co może prowadzić do pełnego przejęcia kontroli nad systemem, wycieku danych oraz naruszenia integralności i dostępności serwera.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje zostały opublikowane przez Microsoft w ramach Patch Tuesday z dnia 9 lipca 2024 r. Szczegółowe informacje dostępne pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38074. Jako środek tymczasowy zaleca się ograniczenie dostępu sieciowego do usługi Remote Desktop Licensing Service wyłącznie do zaufanych hostów.

Microsoft Windows Server 2008, Windows Server 2012, Windows Server 2016, Windows Server 2019 — dotyczy systemów z aktywną usługą Remote Desktop Licensing Service; szczegółowe wykazy wersji wskazane w referencjach producenta

Podatność została opublikowana 9 lipca 2024 r. w ramach cyklicznego Patch Tuesday firmy Microsoft. Błąd integer underflow (CWE-191) przy braku wymogu uwierzytelnienia i niskiej złożoności ataku czyni tę podatność szczególnie niebezpieczną w środowiskach korporacyjnych z wyeksponowaną usługą RD Licensing.