CISA表示:该漏洞可以影响多个产品,包括但不限于ConnectWise R1Soft Server Backup Manager。 软件 作为初始访问点和控制通过R1Soft Backup Agent连接的下游系统的平台,研究人员在一篇博客文章中写道。 研究人员在博文中还写道:这个代理被安装在系统上,以支持被R1Soft服务器软件备份,通常以高权限运行。 这意味着,在对手最初通过R1Soft服务器软件获得访问权后,它能够在连接到该R1Soft服务器的所有运行代理的系统上执行命令。 Fox-IT研究人员在1月9日说,他们已经确定了 总共有286台运行R1Soft服务器软件的服务器带有特定后门。
而Hostease的美国主机产品直观地呈现了一些美国Windows主机可以同时兼容ASP和PHP程序,并且CN2线路的连接以及R1Soft备份部署也可以促进服务器的稳定性和安全性。
例如R1Soft备份、SSL数字证书等。