Sécurité et conformité

Nous vous informons que Remote Desktop Manager (RDM) et d'autres produits Devolutions ne sont pas affectés par la vulnérabilité récemment divulguée regreSSHion (CVE-2024-6387). Cette vulnérabilité est spécifiquement présente dans les serveurs OpenSSH sur les systèmes Linux basés sur glibc.

Veuillez noter que certains scanneurs de vulnérabilités peuvent signaler de faux positifs en raison de la version du client SSH incluse avec RDM. Il est important de se rappeler que seul le composant serveur est affecté par cette vulnérabilité. RDM n'inclut pas de serveur SSH. Néanmoins, nous collaborons avec notre équipe de développement pour publier un correctif qui mettra à jour le client SSH, réduisant ainsi la probabilité de rapports de faux positifs.

Pour plus de détails sur cette vulnérabilité, veuillez consulter la divulgation officielle de la vulnérabilité : regreSSHion:https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server