ConnectWise ScreenConnect versions before 23.9.8 suffer from an authentication bypass vulnerability. By leveraging this vulnerability, a remote and unauthenticated user can create a new user account and gain access to the vulnerable instance.

ConnectWise ScreenConnect 23.9.8 之前版本受到驗證繞過弱點影響。未經驗證的遠端使用者可利用此弱點來建立新的使用者帳戶，並取得有弱點的執行個體的存取權。

23.9.8 之前的 ConnectWise ScreenConnect 版本受到身份验证绕过漏洞的影响。未经身份验证的远程用户可利用此漏洞，创建新用户帐户并获取易受攻击实例的访问权限。

23.9.8 より前のバージョンの ConnectWise ScreenConnect は、認証バイパスの脆弱性の影響を受けます。この脆弱性を悪用することで、認証されていないリモートのユーザーが新しいユーザーアカウントを作成し、脆弱なインスタンスへのアクセス権を取得する可能性があります。

バージョン情報によると、リモート Windows ホストにインストールされている ConnectWise ScreenConnect Service リモートアクセスソフトウェアは、23.9.8 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - パストラバーサルの脆弱性により、攻撃者がリモートコードを実行したり、機密データや重要システムに直接影響を与えたりする可能性があります。(CVE-2024-1708)

  - 代替パスまたはチャネルを使用した認証バイパスの脆弱性により、攻撃者が機密情報や重要システムに直接アクセスする可能性があります。(CVE-2024-1709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its version, the ConnectWise ScreenConnect Service remote access software installed on the remote Windows host is prior to 23.9.8. It is, therefore affected by multiple vulnerabilities:

  - A path-traversal vulnerability which may allow an attacker the ability to execute remote code or directly impact     confidential data or critical systems. (CVE-2024-1708)

  - An Authentication Bypass Using an Alternate Path or Channel vulnerability which may allow an attacker direct     access to confidential information or critical systems. (CVE-2024-1709)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其版本，遠端 Windows 主機上安裝的 ConnectWise ScreenConnect Service 遠端存取軟體版本比 23.9.8 舊。因此，該應用程式受到多個弱點影響：

  - 一個路徑遊走弱點，可能會讓攻擊者執行遠端程式碼，或直接影響機密資料或重要係統。(CVE-2024-1708)

  - 一個使用替代路徑或通道驗證繞過的弱點，可能會讓攻擊者直接存取機密資訊或重要係統。(CVE-2024-1709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 ConnectWise ScreenConnect Service 远程访问软件低于 23.9.8。因此，该应用程序受到多个漏洞的影响：

  - 一个路径遍历漏洞，可允许攻击者执行远程代码或直接影响机密数据或关键系统。(CVE-2024-1708)

  - 一个使用替代路径或通道进行身份验证绕过的漏洞，可允许攻击者直接访问机密信息或关键系统。(CVE-2024-1709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114214	ConnectWise ScreenConnect < 23.9.8 Authentication Bypass	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/27	critical
114214	ConnectWise ScreenConnect < 23.9.8 驗證繞過	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/27	critical
114214	ConnectWise ScreenConnect < 23.9.8 身份验证绕过	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/27	critical
114214	ConnectWise ScreenConnect < 23.9.8 の認証バイパス	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/27	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 の複数の脆弱性	Nessus	Windows	2024/2/22	2024/3/19	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 Multiple Vulnerabilities	Nessus	Windows	2024/2/22	2024/3/19	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 多個弱點	Nessus	Windows	2024/2/22	2024/3/19	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 多个漏洞	Nessus	Windows	2024/2/22	2024/3/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical