Je browser is verouderd en geeft deze website niet correct weer. Download een moderne browser en ervaar het internet beter, sneller en veiliger!

Kwetsbaarheden in ConnectWise ScreenConnect

Nieuws Kwetsbaarheden

Sofwarebedrijf ConnectWise heeft op 19 februari 2024 een beveiligingsadvies gepubliceerd over twee kwetsbaarheden in de remote desktopsoftware ScreenConnect. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om een nieuw administrator account aan te maken.

Op dit moment zijn er nog geen CVE’s toegekend aan de kwetsbaarheden. Wel is er een exploit beschikbaar waardoor de kans op uitbuiting groot is. Ook meldt ConnectWise zelf dat er al misbruik wordt gesignaleerd.

Wat moet u doen?

De kwetsbare versies zijn 22.4 tot en met 23.9.7. In versie 23.9.8 zijn de kwetsbaarheden verholpen. ConnectWise geeft aan dat alle cloudomgevingen op ‘screenconnect.com’ of ‘hostedrmm.com’ inmiddels zijn voorzien van een update. De on-premise versies moeten wel door de gebruikers zelf worden gepatcht.

Z-CERT raadt aan om de kwetsbaarheden zo snel mogelijk te patchen.

Gerelateerde kennisbankpagina's

Incident Management Verbeter en toets je detectievermogen en train je incident response team Overwegingen bij het kiezen van een MSSP Phishing & fraude Financiële fraude (factsheet) Pak phishing aan - Maatregelen voor effectieve preventie Detectie van Ransomware – stap 1: verbeter logging Detectie van ransomware – stap 2: afspraken Detectie van ransomware – stap 3: SIEM Detectie van ransomware – stap 4: Endpoint Detection and Response Detectie van ransomware – stap 5: anti-ransomware oplossingen Detectie van ransomware – stap 6: deceptie gebaseerde detectie Detectie van ransomware – stap 7: netwerk monitoring Detectie van ransomware – stap 8: threat hunting Informatiebeveiliging Artificial Intelligence (AI) in de zorg Tien tips tegen ransomware