ScreenConnect

Die Schwachstelle betrifft die Client-Komponente der Fernwartungssoftware ScreenConnect von ConnectWise. Unter bestimmten Umständen prüft der Client nicht ausreichend, ob eine Aktion überhaupt erlaubt ist: Über eine bereits bestehende Fernwartungssitzung lassen sich Dateien auf das entfernte System übertragen und dort ausführen, ohne dass dafür eine Berechtigung vorliegt oder der Nutzer am betroffenen Rechner (der Host) dies bestätigen muss. Damit umgeht ein Angreifer sowohl die Rechteprüfung als auch die vorgesehene Zustimmung des Anwenders und kann eigenen Code auf dem ferngesteuerten Gerät starten – etwa Schadsoftware nachladen. Da ScreenConnect typischerweise zur Administration vieler Endgeräte eingesetzt wird, kann sich ein solcher Zugriff schnell ausweiten. Die ScreenConnect-Server selbst sind nach Herstellerangaben nicht betroffen; das Risiko liegt ausschließlich auf den Systemen mit installiertem Client.