バージョン情報によると、リモート Windows ホストにインストールされている ConnectWise ScreenConnect Service リモートアクセスソフトウェアは、23.9.8 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - パストラバーサルの脆弱性により、攻撃者がリモートコードを実行したり、機密データや重要システムに直接影響を与えたりする可能性があります。(CVE-2024-1708)

  - 代替パスまたはチャネルを使用した認証バイパスの脆弱性により、攻撃者が機密情報や重要システムに直接アクセスする可能性があります。(CVE-2024-1709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ConnectWise ScreenConnect Service < 23.9.8 の複数の脆弱性

critical Nessus プラグイン ID 190886

バージョン 1.2