Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0004
Remote Desktop Manager er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
13-03-2024 - Første offentliggørelse
Terrapin-sårbarhed i Remote Desktop Manager
5.9 Mellem - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Remote Desktop Manager er berørt af Terrapin-sårbarheden i følgende moduler:
- SSH-sessioner.
- Integreret OpenSSH-klient, der bruges til fjernkørsel af PowerShell.
Vi har opdateret vores implementeringer, så de indeholder sikkerhedsrettelserne.
Du kan læse mere om Terrapin-sårbarheden her:
https://terrapin-attack.com/
CVE(s)
CVE-2023-48795
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager 2024.1.15 eller nyere
Mangelfuld oprydning i komponenten til håndtering af midlertidige filer.
2.3 - Lav CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Mangelfuld oprydning i komponenten til håndtering af midlertidige filer i Devolutions Remote Desktop Manager 2024.1.12 og tidligere versioner på Windows gør det muligt for en angriber, der har kompromitteret en brugers endpoint, under særlige omstændigheder at få adgang til fortrolige oplysninger via resterende filer i den midlertidige mappe.
CVE(s)
CVE-2024-2403
Afhjælpning og alternative løsninger
Opdater til Remote Desktop Manager 2024.1.15 eller nyere