发布日期：2024-02-06

更新日期：2024-06-25

受影响系统：

RustDesk RustDesk 1.2.3

描述：

CVE(CAN) ID: CVE-2024-25140

RustDesk是一款远程访问和远程控制软件，主要由Rust编写，可以远程维护计算机和其他设备。

RustDesk 1.2.3版本存在配置漏洞，该漏洞源于没有关于私钥安全措施的公开文档，攻击者可以利用该漏洞让任意软件通过证书签名，绕过系统安全检查，执行任意操作。

< **>

建议：

厂商补丁：

RustDesk

--------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/rustdesk/rustdesk/discussions/6444

浏览次数：35

严重程度：0（网友投票）