CVE-2024-38077
Vulnerabilidad de ejecución remota de código en el Servicio de licencias de Escritorio remoto de Windows
- Publicado
- 9 jul 2024
- Actualizado
- 10 feb 2026
- Asignación de CNA
- microsoft
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
Fuentes
- CVE-2024-38077-checkEscáner
Detectar si el objetivo es vulnerable a CVE-2024-38077 mediante el puerto 135.
Framework de exploits modular para CVE-2024-38077 (desbordamiento de montón de RDL de Windows) con bypass de ASLR, preparación de montón, generación de cadenas ROP y cargas útiles de inyección de DLL para ejecución remota de código sin autenticación previa.
Código de exploit de prueba de concepto para CVE-2024-38077, una vulnerabilidad de ejecución remota de código en el Servicio de licencias de escritorio remoto de Windows. Copia de respaldo, no trabajo original.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.