🇰🇷 한글 설명
Devolutions Remote Desktop Manager 2025.3.24.0부터 2025.3.28.0까지의 Windows 버전에서 TeamViewer 항목 대시보드 구성 요소의 결함 있는 마스킹 기능으로 인해 비밀번호가 화면에 노출되어, 외부 관찰자가 이를 볼 수 있는 취약점입니다. 이는 물리적 관찰이나 화면 공유 중에 발생할 수 있습니다.
💡 쉬운 설명
Remote Desktop Manager 프로그램에서 TeamViewer 비밀번호를 가리는 기능이 제대로 동작하지 않습니다. 주변 사람이 화면을 보거나 화면 공유 중이면 비밀번호가 그대로 노출될 수 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information in the TeamViewer entry dashboard component in Devolutions Remote Desktop Manager 2025.3.24.0 through 2025.3.28.0 on Windows allows an external observer to view a password on screen via a defective masking feature, for example during physical observation or screen sharing.
📍 영향받는 시스템
Devolutions Remote Desktop Manager 2025.3.24.0 ~ 2025.3.28.0 (Windows)
⚔️ 공격 벡터
물리적 주변 관찰(어깨너머 보기) 또는 화면 공유 중 외부인이 화면에 표시된 비밀번호를 육안으로 확인
🛡️ 대응 방법
Devolutions Remote Desktop Manager를 2025.3.28.0 이후의 수정된 버전으로 업데이트하고, 업데이트 전까지 화면 공유 시 해당 대시보드를 숨기거나 비밀번호 저장 및 표시를 최소화
🔧 검증 코드
출력된 버전이 2025.3.24.0 이상 2025.3.28.0 이하이면 취약하며, 2025.3.28.0 초과 버전이면 패치가 적용된 것입니다.
wmic product where "name like '%Remote Desktop Manager%'" get name,version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows