Sécurité : droits d'administrateur pour les actions personnalisées

Dans RdpGuard 9.9.9 et les versions antérieures, les utilisateurs locaux standard pouvaient configurer des actions personnalisées lançant des programmes via le service RdpGuard. Celui-ci s'exécute en tant que SYSTEM, ce qui permettait une élévation locale de privilèges.

RdpGuard 10.0.5 a réservé la configuration et le test des actions dans l'interface aux administrateurs. Le service vérifie également les droits d'administrateur lors de l'enregistrement des paramètres d'action.

Pour modifier les actions, exécutez RdpGuard en tant qu'administrateur. Si l'avertissement apparaît, cliquez sur Redémarrer en tant qu'administrateur et acceptez la demande Windows.

Si vos actions ont été désactivées après la mise à jour vers RdpGuard 10.3.7, celle-ci a détecté des permissions insuffisantes sur leur fichier ou dossier de paramètres. RdpGuard protège désormais ces paramètres et affiche un avertissement jusqu'à ce qu'un administrateur vérifie et enregistre les actions.

Ces permissions auraient pu permettre à un utilisateur standard de modifier des actions exécutées avec les privilèges SYSTEM. Leur désactivation est une précaution permettant à un administrateur de les vérifier avant leur prochaine exécution. L'avertissement ne prouve pas à lui seul que votre serveur a été compromis.

Vérifier et rétablir vos actions personnalisées

1. Exécutez le tableau de bord RdpGuard en tant qu'administrateur et ouvrez Actions personnalisées.
2. Vérifiez chaque action et ses paramètres. Pour les programmes et scripts, examinez la commande, les arguments et les fichiers référencés, ainsi que les personnes autorisées à les modifier.
3. Activez uniquement les actions nécessaires et fiables, puis cliquez sur Enregistrer les modifications.

Vous pouvez aussi laisser les actions désactivées et enregistrer la liste. L'avertissement disparaît après l'enregistrement de la liste vérifiée par un administrateur ; ouvrir la boîte de dialogue ou redémarrer RdpGuard ne suffit pas.