一、漏洞概述
|
漏洞名稱 |
ConnectWise ScreenConnect身份驗證繞過漏洞 |
||
|
CVE ID |
CVE-2024-1709 |
||
|
漏洞類型 |
身份驗證繞過 |
發現時間 |
2024-02-21 |
|
漏洞評分 |
10.0 |
漏洞等級 |
嚴重 |
|
攻擊向量 |
網路 |
所需許可權 |
無 |
|
利用難度 |
低 |
使用者互動 |
無 |
|
PoC/EXP |
已公開 |
在野利用 |
已發現 |
ConnectWise ScreenConnect是一款快速、靈活且安全的遠端桌面和訪問軟體，可隨時隨地連接到任何設備。
2024年2月22日，啟明星辰VSRC監測到ConnectWise ScreenConnect中修復了一個身份驗證繞過漏洞（CVE-2024-1709）和一個目錄遍歷漏洞（CVE-2024-1708），目前這些漏洞的技術細節及PoC已公開，且已發現被利用。
CVE-2024-1709：ConnectWise ScreenConnect身份驗證繞過漏洞
ConnectWise ScreenConnect 23.9.7 及之前版本存在身份驗證繞過漏洞，該漏洞的CVSS評分為10.0。由於身份驗證過程並未針對所有訪問路徑進行安全防護，威脅者可通過特製請求訪問已配置的 ScreenConnect 實例上的設置嚮導（如：/SetupWizard.aspx/literallyanything），從而可以創建新的管理員帳戶並使用它來控制 ScreenConnect 實例。
CVE-2024-1708：ConnectWise ScreenConnect目錄遍歷漏洞
ConnectWise ScreenConnect 23.9.7 及之前版本存在目錄遍歷漏洞，擁有管理員訪問許可權的威脅者可使用擴展功能，將檔案寫入 ScreenConnectApp_Extensions 中的任意位置，某些情況下可能導致程式碼執行。該漏洞可與CVE-2024-1709組合使用，其CVSS評分為8.4。
二、影響範圍
ConnectWise ScreenConnect = 23.9.7
三、安全措施
3.1升級版本
目前該漏洞已經修復，受影響使用者可升級到ConnectWise ScreenConnect 23.9.8或更高版本。
下載連結：
https://screenconnect.connectwise.com/download
3.2臨時措施
暫無。
3.3通用建議
定期更新系統補丁，減少系統漏洞，提升伺服器的安全性。
加強系統和網路的訪問控制，修改防火牆策略，關閉非必要的應用埠或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
使用企業級安全產品，提升企業的網路安全性能。
加強系統使用者和許可權管理，啟用多因素認證機制和最小許可權原則，使用者和軟體許可權應保持在最低限度。
啟用強密碼策略並設置為定期修改。
3.4參考連結
https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
https://www.huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass