Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2024-0011
Vi informerer dig om, at Remote Desktop Manager (RDM) og andre Devolutions-produkter ikke er berørt af den nyligt offentliggjorte regreSSHion-sårbarhed (CVE-2024-6387). Denne sårbarhed findes specifikt i OpenSSH-servere på glibc-baserede Linux-systemer.
Vær opmærksom på, at nogle sårbarhedsscannere kan rapportere falske positiver på grund af den SSH-klientversion, der følger med RDM. Det er vigtigt at huske, at denne sårbarhed kun berører serverkomponenten. RDM indeholder ikke en SSH-server. Vi samarbejder dog med vores udviklingsteam om at udgive en patch, der opdaterer SSH-klienten og dermed mindsker sandsynligheden for, at der rapporteres falske positiver.
Du kan læse mere om denne sårbarhed i den officielle sårbarhedsoffentliggørelse: regreSSHion:https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
Berørte produkter
Ændringslog
- juli 2024 - Første offentliggørelse
regreSSHion: sårbarhed med fjernkørsel af kode uden godkendelse i OpenSSH-serveren