根据其版本，远程 Windows 主机上安装的 ConnectWise ScreenConnect Service 远程访问软件低于 23.9.8。因此，该应用程序受到多个漏洞的影响：

  - 一个路径遍历漏洞，可允许攻击者执行远程代码或直接影响机密数据或关键系统。(CVE-2024-1708)

  - 一个使用替代路径或通道进行身份验证绕过的漏洞，可允许攻击者直接访问机密信息或关键系统。(CVE-2024-1709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ConnectWise ScreenConnect Service < 23.9.8 多个漏洞

critical Nessus 插件 ID 190886

版本 1.5