Devolutions Server PAM 체크아웃 만료 후에도 계정 접근 유지
관리자 계정 관리 서버에서 빌린 계정을 기한 뒤에도 쓸 수 있습니다.
요약
Devolutions Server의 PAM 예약 반납 작업에서 만료된 체크아웃이 제때 반납되지 않아, 체크아웃 권한이 있는 인증된 사용자가 만료 후에도 대상 시스템 계정에 접근할 수 있습니다. 2025.3.2.0부터 2026.2.22.0까지 버전이 해당합니다.
해당 조건
- PAM 계정에 대한 체크아웃 권한이 있는 인증된 사용자
- 만료되지 않은 새 체크아웃이 21개 이상 쌓인 백로그
대처법
2026.2.22.0보다 새로운 버전을 쓰고 있는지 확인하고, 제조사 공지를 읽으세요. 고정 버전은 소스에 명시되어 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인