ConnectWise警告称其ScreenConnect远程桌面访问产品存在以下两个关键漏洞：CWE-288 使用替代路径或通道绕过认证（CVSS评分10）CWE-22 对受限目录的路径名限制不当（“路径遍历”）（CVSS评分8.4）。这两个漏洞于2024年2月13日通过ConnectWise Trust Center的公司漏洞披露渠道进行报告。
公司目前并不清楚是否有针对这些漏洞的野外攻击，但由于受到利用的风险较高，ConnectWise建议在数天内将更新安装为紧急更改。该问题影响ScreenConnect 23.9.7及更早版本，下面是公告中提供的修复措施：
云端合作伙伴无需采取任何行动，“screenconnect.com”云端或“hostedrmm.com”托管的ScreenConnect服务器已更新以纠正问题。自托管或本地部署的合作伙伴需要立即将其服务器更新至版本23.9.8以应用补丁。
原文始发于微信公众号（黑猫安全）：ConnectWise修复了ScreenConnect远程访问工具中的关键漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论