軟體公司ConnectWise於9月3日警告,他們發現遠端監控與管理平臺ScreenConnect存在弱點,問題與檔案傳輸行為有關,雲端版本與企業內部建置的版本都受到影響,目前該弱點的CVE編號正在登記,修補程式也尚未推出,該公司呼籲用戶依照指引緩解,以降低弱點帶來的風險。
具體而言,緩解措施是停用所有使用者的連線(Session)群組的特定權限。IT人員需登入管理介面,針對所有管理的使用者角色,檢視已分派權限的連線群組,逐一停用TransferFiles或TransferFilesInSession權限。
Comments (0)