ConnectWise ScreenConnect versions before 23.9.8 suffer from an authentication bypass vulnerability. By leveraging this vulnerability, a remote and unauthenticated user can create a new user account and gain access to the vulnerable instance.

23.9.8 之前的 ConnectWise ScreenConnect 版本受到身份验证绕过漏洞的影响。未经身份验证的远程用户可利用此漏洞，创建新用户帐户并获取易受攻击实例的访问权限。

23.9.8 より前のバージョンの ConnectWise ScreenConnect は、認証バイパスの脆弱性の影響を受けます。この脆弱性を悪用することで、認証されていないリモートのユーザーが新しいユーザーアカウントを作成し、脆弱なインスタンスへのアクセス権を取得する可能性があります。

ConnectWise ScreenConnect 23.9.8 之前版本受到驗證繞過弱點影響。未經驗證的遠端使用者可利用此弱點來建立新的使用者帳戶，並取得有弱點的執行個體的存取權。

バージョン情報によると、リモート Windows ホストにインストールされている ConnectWise ScreenConnect Service リモートアクセスソフトウェアは、23.9.8 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - パストラバーサルの脆弱性により、攻撃者がリモートコードを実行したり、機密データや重要システムに直接影響を与えたりする可能性があります。(CVE-2024-1708)

  - 代替パスまたはチャネルを使用した認証バイパスの脆弱性により、攻撃者が機密情報や重要システムに直接アクセスする可能性があります。(CVE-2024-1709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている ConnectWise ScreenConnect Service は、認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたリクエストを介して認証をバイパスし、システムで管理者アクセスを取得する可能性があります。

根据其版本，远程 Windows 主机上安装的 ConnectWise ScreenConnect Service 远程访问软件低于 23.9.8。因此，该应用程序受到多个漏洞的影响：

  - 一个路径遍历漏洞，可允许攻击者执行远程代码或直接影响机密数据或关键系统。(CVE-2024-1708)

  - 一个使用替代路径或通道进行身份验证绕过的漏洞，可允许攻击者直接访问机密信息或关键系统。(CVE-2024-1709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 ConnectWise ScreenConnect Service 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过认证从而获取系统管理员访问权限。

根據其版本，遠端 Windows 主機上安裝的 ConnectWise ScreenConnect Service 遠端存取軟體版本比 23.9.8 舊。因此，該應用程式受到多個弱點影響：

  - 一個路徑遊走弱點，可能會讓攻擊者執行遠端程式碼，或直接影響機密資料或重要係統。(CVE-2024-1708)

  - 一個使用替代路徑或通道驗證繞過的弱點，可能會讓攻擊者直接存取機密資訊或重要係統。(CVE-2024-1709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 ConnectWise ScreenConnect Service 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過建構的訊息來繞過驗證，進而取得系統的管理存取權。

According to its version, the ConnectWise ScreenConnect Service remote access software installed on the remote Windows host is prior to 23.9.8. It is, therefore affected by multiple vulnerabilities:

  - A path-traversal vulnerability which may allow an attacker the ability to execute remote code or directly impact     confidential data or critical systems. (CVE-2024-1708)

  - An Authentication Bypass Using an Alternate Path or Channel vulnerability which may allow an attacker direct     access to confidential information or critical systems. (CVE-2024-1709)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The ConnectWise ScreenConnect Service running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a crafted message, to bypass authentication to gain admin access on the system.

ID	Name	Product	Family	Published	Updated	Severity
114214	ConnectWise ScreenConnect < 23.9.8 Authentication Bypass	Web App Scanning	Component Vulnerability	2/21/2024	2/27/2024	critical
114214	ConnectWise ScreenConnect < 23.9.8 身份验证绕过	Web App Scanning	Component Vulnerability	2/21/2024	2/27/2024	critical
114214	ConnectWise ScreenConnect < 23.9.8 の認証バイパス	Web App Scanning	Component Vulnerability	2/21/2024	2/27/2024	critical
114214	ConnectWise ScreenConnect < 23.9.8 驗證繞過	Web App Scanning	Component Vulnerability	2/21/2024	2/27/2024	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 の複数の脆弱性	Nessus	Windows	2/22/2024	3/19/2024	critical
190893	ConnectWise ScreenConnect Service < 23.9.8 の認証バイパス (ダイレクトチェック)	Nessus	CGI abuses	2/22/2024	6/24/2024	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 多个漏洞	Nessus	Windows	2/22/2024	3/19/2024	critical
190893	ConnectWise ScreenConnect Service < 23.9.8 认证绕过（直接检查）	Nessus	CGI abuses	2/22/2024	6/24/2024	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 多個弱點	Nessus	Windows	2/22/2024	3/19/2024	critical
190893	ConnectWise ScreenConnect Service < 23.9.8 驗證繞過 (直接檢查)	Nessus	CGI abuses	2/22/2024	6/24/2024	critical
190886	ConnectWise ScreenConnect Service < 23.9.8 Multiple Vulnerabilities	Nessus	Windows	2/22/2024	3/19/2024	critical
190893	ConnectWise ScreenConnect Service < 23.9.8 Authentication Bypass (Direct Check)	Nessus	CGI abuses	2/22/2024	6/24/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical