Devolutions Remote Desktop Manager <= 2024.3.29 多个漏洞 (DEVO-2025-0004)
medium Nessus 插件 ID 233178
语言：
简介
远程主机上安装的 Devolutions Remote Desktop Manager 实例受到多个漏洞的影响。描述
远程主机上安装的 Devolutions Remote Desktop Manager 版本不高于 2024.3.29，因此受到多个漏洞的影响：- Windows 上 Devolutions 远程桌面管理器 2024.3.29 及更早版本中集线器数据源导出功能中的敏感信息暴露，会允许导出集线器数据源的用户在导出中包含其经身份验证的会话，这是因为错误的业务逻辑所致。(CVE-2025-1635)
- Windows 上 Devolutions 远程桌面管理器 2024.3.29 及更早版本中的“我的个人凭据密码历史记录”组件中的敏感信息暴露，会允许经身份验证的用户通过错误业务逻辑所致的清除历史记录功能，无意中泄漏共享保存库中的“我的个人凭据”。(CVE-2025-1636)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Devolutions Remote Desktop Manage 版本 2025.1.24 或更高版本。另见
插件详情
严重性: Medium
ID: 233178
文件名: devolutions_remote_desktop_manager_DEVO-2025-0004.nasl
版本: 1.2
类型: local
代理: windows
系列: Windows
发布时间: 2025/3/21
最近更新时间: 2025/3/28
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:N
CVSS 分数来源: CVE-2025-1635
CVSS v3
风险因素: Medium
基本分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞信息
CPE: x-cpe:/a:devolutions:remote_desktop_manager
必需的 KB 项: SMB/Registry/Enumerated, installed_sw/Devolutions Remote Desktop Manager
补丁发布日期: 2025/3/17
漏洞发布日期: 2025/3/17
参考资料信息
CVE: CVE-2025-1635, CVE-2025-1636
IAVB: 2025-B-0040-S