CVE-2023-30367
Açıklama
Multi-Remote Next Generation Connection Manager (mRemoteNG), kullanıcıların sistemlere uzaktan bağlanmak için çok protokollü bağlantı yapılandırmalarını depolamasına ve yönetmesine olanak tanıyan ücretsiz bir yazılımdır. mRemoteNG yapılandırma dosyaları diskte şifreli olarak saklanabilir. mRemoteNG versiyon <= v1.76.20 ve <= 1.77.3-dev, henüz herhangi bir bağlantı kurulmamış olsa bile uygulama başlangıcında yapılandırma dosyalarını (gerektiğinde şifrelerini çözerek) belleğe düz metin olarak yükler. Bu durum, özel bir parola şifreleme anahtarı ayarlanmadığında saldırganların bir bellek dökümü (memory dump) aracılığıyla yapılandırma dosyalarının içeriğine düz metin olarak erişmesine ve böylece kullanıcı kimlik bilgilerini ele geçirmesine olanak tanır. Bu durum ayrıca, halihazırda şifresi çözülmüş yapılandırmaların bellekten dökülmesi yoluyla bağlantı yapılandırma dosyası şifreleme ayarının atlatılmasını sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mremoteng mremoteng | v ≤ 1.76.20, 1.77.2-nb, 1.77.3-nb | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.