リモートホストにインストールされている Devolutions Remote Desktop Manager のバージョンは、2026.1.25.0 より前の 2026.1.x、または 2026.2.18.0 より前の 2026.2.x です。したがって、脆弱性の影響を受けます。

  - IronVNC クライアントのデータ認証の検証が不十分なため、on-path の攻撃者が、RSA-AES 認証中にサーバーの RSA キーを自動的に受け入れることで、VNC セッションを傍受して改ざんする可能性があります。
    (CVE-2026-78417)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolves Remote Desktop Manager 2026.1.x < 2026.1.25.0 / 2026.2.x < 2026.2.18.0 の不十分なデータ信頼性の検証(CVE-2026-78417)

high Nessus プラグイン ID 341349

バージョン 1.1