发布日期：2024-02-06
更新日期：2024-06-25

受影响系统：

RustDesk RustDesk 1.2.3

描述：

---

CVE(CAN) ID: CVE-2024-25140

RustDesk是一款远程访问和远程控制软件，主要由Rust编写，可以远程维护计算机和其他设备。
RustDesk 1.2.3版本存在配置漏洞，该漏洞源于没有关于私钥安全措施的公开文档，攻击者可以利用该漏洞让任意软件通过证书签名，绕过系统安全检查，执行任意操作。

<**>

建议：

---

厂商补丁：

RustDesk
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/rustdesk/rustdesk/discussions/6444

浏览次数：132
严重程度：0（网友投票）