Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2024-0011
Le informamos de que Remote Desktop Manager (RDM) y otros productos de Devolutions no están afectados por la vulnerabilidad regreSSHion revelada recientemente (CVE-2024-6387). Esta vulnerabilidad está presente específicamente en los servidores OpenSSH de sistemas Linux basados en glibc.
Tenga en cuenta que algunos escáneres de vulnerabilidades pueden notificar falsos positivos debido a la versión del cliente SSH incluida en RDM. Es importante recordar que esta vulnerabilidad solo afecta al componente de servidor. RDM no incluye un servidor SSH. No obstante, estamos colaborando con nuestro equipo de desarrollo para publicar un parche que actualizará el cliente SSH y reducirá así la probabilidad de que se notifiquen falsos positivos.
Para obtener más detalles sobre esta vulnerabilidad, consulte la divulgación oficial de la vulnerabilidad: regreSSHion:https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
Productos afectados
None
Registro de cambios
4 de julio de 2024 - Publicación inicial
regreSSHion: vulnerabilidad de ejecución remota de código sin autenticar en el servidor OpenSSH