Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2025-0008
Devolutions Server er berørt af en sårbarhed.
Berørte produkter
Ændringslog
28/05/2025 - Første offentliggørelse
Uretmæssig tildeling af privilegier i PAM-JIT-privilegiesæt
8.4 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H
En uretmæssig tildeling af privilegier i PAM-JIT-privilegiesættene i Devolutions Server gør det muligt for en PAM-bruger at foretage PAM-JIT-anmodninger for uautoriserede grupper ved at udnytte et problem i brugergrænsefladen.
Hvis du ikke bruger PAM, er du ikke berørt.
CVE(s)
CVE-2025-4493
Afhjælpning og alternative løsninger
Hvordan ved du, om du er berørt?
Denne sårbarhed berører JIT-privilegiesættene i PAM-modulet. Hvis du ikke bruger PAM, er du ikke berørt.
Hvis JIT-privilegiesættene ikke er aktiveret hos dine PAM-udbydere, eller hvis der ikke er konfigureret noget privilegiesæt hos dine udbydere, er du ikke berørt. Du kan finde disse oplysninger i konfigurationen af din PAM-udbyder i afsnittet "JIT-rettighedsforhøjelse af privilegier".
Hvis du bruger JIT-privilegiesæt, kan du være berørt, og vi anbefaler, at du følger instruktionerne i næste afsnit.
Hvilke handlinger er nødvendige, hvis du er berørt?
Gennemgå "Tildelte udbyderprivilegier" for dine privilegiesæt. Hvis alle tilgængelige grupper er valgt, er du berørt af sikkerhedsproblemet, medmindre denne konfiguration var tilsigtet. Gennemgå hver gruppe, og tildel kun de grupper, som dette sæt skal have adgang til.
For at gøre denne gennemgang enklere vises der fra Devolutions Server Console 2025.1.10 en sikkerhedsmeddelelse i opdateringsoversigten for serverinstansen. Denne meddelelse fortæller dig, om din instans kan være berørt af dette problem, og angiver de udbydere og privilegiesæt, der potentielt er berørt.