【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告

admin
admin
admin
137989
文章
113
评论
2023年1月29日11:54:42评论371 views1字数 2572阅读8分34秒阅读模式
【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。




安全通告



ManageEngine是专业研发和销售IT管理软件、网管软件的品牌，逐步改变了企业级IT运维管理方法。ManageEngine全面管理IT业务，包括IT服务管理、服务器监控、网络监控、应用性能管理、网络管理配置、活动目录管理等自动化产品，管理日益复杂的企业IT基础设施监控、应用性能管理及IT服务管理交付。

近日，奇安信CERT监测到ManageEngine官方发布Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966)通告。Zoho ManageEngine OnPremise 多款产品如ADManager Plus中存在远程代码执行漏洞，在当前已启用或曾经启用过SAML单点登录的状态下，未经授权的远程攻击者可利用此漏洞在目标服务器上执行任意代码。鉴于此漏洞影响产品较多，漏洞影响较大，建议客户尽快做好自查及防护。


漏洞名称

Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞

公开时间

2023-01-18

更新时间

2023-01-28

CVE编号

CVE-2022-47966

其他编号

QVD-2023-2566

威胁类型

代码执行

技术类型

数据验证不恰当

厂商

Zoho

产品

ManageEngine   OnPremise 多款产品

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

已发现

未发现

已发现

已公开

漏洞描述

Zoho ManageEngine OnPremise多款产品中由于引用过时的第三方依赖库Apache Santuario导致远程代码执行漏洞，未经授权的远程攻击者可利用此漏洞在目标服务器上执行任意代码。利用此漏洞需启用或曾经启用过SAML单点登录。

影响版本

Access Manager Plus* <= 4307
Active Directory 360** <= 4309
ADAudit Plus** <= 7080
ADManager Plus** <= 7161
ADSelfService Plus** <= 6210
Analytics Plus* <= 5140
Application Control Plus* <= 10.1.2220.17
Asset Explorer** <= 6982
Browser Security Plus* <= 11.1.2238.5
Device Control Plus* <= 10.1.2220.17
Endpoint Central* <= 10.1.2228.10
Endpoint Central MSP* <= 10.1.2228.10
Endpoint DLP* <= 10.1.2137.5
Key Manager Plus* <= 6400
OS Deployer* <= 1.1.2243.0
PAM 360* <= 5712
Password Manager Pro* <= 12123
Patch Manager Plus* <= 10.1.2220.17
Remote Access Plus* <= 10.1.2228.10
Remote Monitoring and Management (RMM)* <= 10.1.40
ServiceDesk Plus** <= 14003
ServiceDesk Plus MSP** <= 13000
11017 <= SupportCenter Plus** <= 11025
Vulnerability Manager Plus** <= 10.1.2220.17

* - 表示系统需配置基于SAML的SSO，且当前处于启用状态。

** - 表示系统至少配置过一次基于SAML的SSO，且不管当前是否启用此配置，均受此漏洞影响。

不受影响版本

Zoho ManageEngine On-Demand/云产品不受此漏洞影响

其他受影响组件

无


目前，奇安信CERT已成功复现Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966)，截图如下：

【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告



威胁评估

漏洞名称

Zoho ManageEngine OnPremise多款产品远程代码执行漏洞

CVE编号

CVE-2022-47966

其他编号

QVD-2023-2566

CVSS 3.1评级

高危

CVSS 3.1分数

9.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

所需权限（PR）

用户交互（UI）

无

不需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

若系统当前启用或曾经启用过SAML单点登录，未授权的远程攻击者可利用此漏洞在目标服务器上执行任意代码。



处置建议

目前官方已有可更新版本，建议受影响用户参考以下链接及时更新至对应版本：

https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html


产品解决方案

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全面支持对Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966) 的防护。


参考资料

[1]https://attackerkb.com/topics/gvs0Gv8BID/cve-2022-47966/rapid7-analysis

[2]https://www.rapid7.com/blog/post/2023/01/19/etr-cve-2022-47966-rapid7-observed-exploitation-of-critical-manageengine-vulnerability/

[3]https://www.horizon3.ai/manageengine-cve-2022-47966-technical-deep-dive/

[4]https://www.cisa.gov/known-exploited-vulnerabilities-catalog



时间线

2023年1月28日，奇安信 CERT发布安全风险通告


点击阅读原文

到奇安信NOX-安全监测平台查询更多漏洞详情

原文始发于微信公众号（奇安信 CERT）：【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月29日11:54:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告https://cn-sec.com/archives/1527539.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息