Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2022-0012

MSI-installationsprogrammerne til Devolutions Server Console og Remote Desktop Manager var sårbare over for lokal privilegieeskalering.

Dette problem skyldes en sårbarhed i produktet Advanced Installer. Følgende version af Advanced Installer retter dette problem: https://www.advancedinstaller.com/release-20.1.html

Berørte produkter

Remote Desktop Manager
2022.3.23 and earlier

Ændringslog

Første offentliggørelse - 2022-11-25

Lokal privilegieeskalering i installationsprogrammerne til RDM og DVLS.

Høj - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Den version af Advanced Installer, der blev brugt til at generere MSI-installationsfilerne til Remote Desktop Manager og Devolutions Server, var sårbar over for privilegieeskalering.

CVE(s)

CVE-2023-25396

Afhjælpning og alternative løsninger

Opdater Devolutions Server Console til version 2022.3.5 eller nyere

Opdater Remote Desktop Manager til version 2022.3.24 eller nyere

Anerkendelser

Jean-Luca Gruber