Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0006
Devolutions Server og Remote Desktop Manager er berørt af sårbarheder
Berørte produkter
Ændringslog
09-04-2024 - Første offentliggørelse
Mangelfuld tilladelseshåndtering i boksens offline-cache
2.0 Lav - CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Green
Mangelfuld tilladelseshåndtering i boksens offline-cache i Devolutions Remote Desktop Manager 2024.1.20 og tidligere versioner på Windows og i Devolutions Server 2024.1.8 og tidligere versioner gør det muligt for en angriber at få adgang til følsomme oplysninger i offline-cachefilen ved at få adgang til en computer, hvor softwaren er installeret, også selvom offlinetilstand er deaktiveret.
CVE(s)
CVE-2024-3545
Afhjælpning og alternative løsninger
Opdater Remote Desktop Manager til version 2024.1.21.0 eller nyere. Opdater Devolutions Server til version 2024.1.9.0 eller nyere
Begge skal patches for at opnå den fulde rettelse.
Mangelfuld inputvalidering i PAM-JIT-rettighedsforhøjelse
6.8 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Mangelfuld inputvalidering i PAM-JIT-rettighedsforhøjelsesfunktionen i Devolutions Server 2024.1.10.0 og tidligere versioner gør det muligt for en angriber med adgang til PAM-JIT-rettighedsforhøjelsesfunktionen at forfalske den gruppe, der vises i check-out-anmodningen for PAM-JIT-rettighedsforhøjelsen, via en særligt udformet anmodning.
CVE(s)
CVE-2024-2918
Afhjælpning og alternative løsninger
Opdater til Devolutions Server 2024.1.11.0 eller nyere