जस्ट-इन-टाइम (JIT) ऊंचाई मॉड्यूल में अनुचित विशेषाधिकार प्रबंधन Devolutions Server 2023.3.14.0 और पहले के संस्करणों में एक उपयोगकर्ता को समाप्ति के बाद भी उन्नत विशेषाधिकार का उपयोग जारी रखने की अनुमति देता है

यह भेद्यता हमलावर को अनधिकृत रूप से विशेषाधिकार प्राप्त करने और सिस्टम संसाधनों तक पहुंचने की अनुमति दे सकती है। हमलावर उपयोगकर्ता के खाते के माध्यम से संवेदनशील डेटा तक पहुंच सकता है, सिस्टम कॉन्फ़िगरेशन को बदल सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। चूंकि विशेषाधिकार की समाप्ति के बाद भी उपयोगकर्ता विशेषाधिकार का उपयोग जारी रख सकता है, इसलिए हमलावर लंबे समय तक सिस्टम तक पहुंच बनाए रख सकता है, जिससे क्षति की संभावना बढ़ जाती है। यह भेद्यता Devolutions Server के भीतर सुरक्षा नियंत्रणों को दरकिनार करने की क्षमता प्रदान करती है, जिससे संभावित रूप से व्यापक समझौता हो सकता है।

Organizations utilizing Devolutions Server versions 0 through 2023.3.14.0, particularly those relying on the JIT elevation module for privilege management, are at risk. Environments with sensitive data or critical infrastructure managed through Devolutions Server should prioritize patching.

1. 2024-03-05Disclosure

   disclosure

1. आरक्षित2024-02-22
2. प्रकाशित2024-03-05
3. संशोधित2024-12-04
4. EPSS अद्यतन2026-04-02

Devolutions Server को तुरंत संस्करण 2023.3.15 में अपग्रेड करना सबसे प्रभावी शमन उपाय है। यदि अपग्रेड संभव नहीं है, तो JIT ऊंचाई मॉड्यूल के उपयोग को अस्थायी रूप से अक्षम करने पर विचार करें। इसके अतिरिक्त, विशेषाधिकारों की नियमित रूप से समीक्षा और ऑडिट करें ताकि यह सुनिश्चित हो सके कि वे आवश्यक न्यूनतम स्तर पर हैं। सिस्टम लॉग की निगरानी करें ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है। Devolutions Server के सुरक्षा सर्वोत्तम प्रथाओं का पालन करना भी महत्वपूर्ण है, जैसे कि मजबूत पासवर्ड का उपयोग करना और मल्टी-फैक्टर ऑथेंटिकेशन को सक्षम करना।