PT-2025-1362
CVE-2022-3365
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2025-01-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Remote Mouse Server من Emote Interactive الإصدار 4.110
الوصف
تنشأ المشكلة بسبب اعتماد المنتج على تشفير استبدال بسيط يتم إرساله بنص عادي، واستخدامه لكلمة مرور افتراضية في حالة عدم تعيين المستخدم لكلمة مرور. وهذا يتيح للمهاجمين إدخال أوامر نظام التشغيل عبر بروتوكول التحكم المخصص للمنتج.
التوصيات
Remote Mouse Server من Emote Interactive الإصدار 4.110: قم بتحديث البرنامج إلى إصدار لا يعتمد على تشفيرات الاستبدال البسيطة وكلمات المرور الافتراضية، أو قم بتعيين كلمة مرور مخصصة قوية للتخفيف من المخاطر. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى بروتوكول التحكم المخصص حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾