搜索

[4799] 2018-02-02_ManageEngine企业级IT运维管理产品曝多个严重漏洞

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2018-02-02_ManageEngine企业级IT运维管理产品曝多个严重漏洞 M a n a g e E n g i n e 企 业 级 I T 运 维 管 理 产 品 曝 多 个 严 重 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 2 日 讯   网 络 安 全 公 司 D i g i t a l   D e f e n s e 的 研 究 人 员 发 现   M a n a g e E n g i n e   的 企 业 级   I T   运 维 管 理 产 品 存 在 多 个 严 重 的 漏 洞 ， 包 括 未 经 身 份 验 证 的 文 件 上 传 漏 洞 、 盲 目 的 S Q L 注 入 漏 洞 、 远 程 代 码 执 行 漏 洞 和 用 户 枚 举 漏 洞 。 M a n a g e E n g i n e 已 在 其 官 网 发 布 漏 洞 补 丁 。 哪 些 应 用 程 序 受 影 响 ？ 哪 些 应 用 程 序 受 影 响 ？ Z o h o （ 卓 豪 ） 旗 下 M a n a g e E n g i n e 主 要 提 供 网 络 、 数 据 中 心 （ I D C ） 、 各 类 安 全 设 备 以 及 安 全 解 决 方 案 ， 全 球 范 围 内 拥 有 数 万 客 户 ， 其 中 包 括 财 富 5 0 0 强 公 司 。 受 这 些 漏 洞 影 响 的 应 用 程 序 包 括 ： S e r v i c e D e s k   P l u s ； S e r v i c e   P l u s   M S P ； O p M a n a g e r 网 络 监 控 产 品 ；
N e t w o r k   C o n f i g u r a t i o n   M a n a g e r ； I P 地 址 管 理 应 用 程 序 O p U t i l s ； 带 宽 监 控 和 流 量 分 析 产 品 N e t F l o w   A n a l y z e r ； 防 火 墙 配 置 和 日 志 管 理 产 品 F i r e w a l l   A n a l y z e r 。 未 经 身 份 验 证 的 文 件 上 传 漏 洞 影 响 了 M a n a g e E n e g i n e   S e r v i c e D e s k   P l u s 帮 助 台 软 件 ， 未 经 身 份 验 证 的 攻 击 者 可 利 用 该 漏 洞 上 传 J a v a S c r i p t   W e b   S h e l l ， 借 助 S Y S T E M 权 限 执 行 任 意 命 令 。 受 影 响 的 应 用 程 序 为 ： S e r v i c e D e s k   P l u s   M S P   9 . 3 （ B u i l d   9 3 0 2 ） 和 S e r v i c e D e s k   P l u s   9 . 3   （ B u i l d   9 3 2 8 ） 。 受 受 S Q L 注 入 漏 洞 影 响 的 应 用 注 入 漏 洞 影 响 的 应 用 S Q L 注 入 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 完 全 控 制 应 用 程 序 ， 甚 至 控 制 底 层 主 机 ， 受 影 响 的 应 用 程 序 为 ： O p M a n a g e r   1 2 . 3   ( B u i l d   1 2 3 0 0 2 ) F i r e w a l l   A n a l y z e r   1 2 . 3   ( B u i l d   1 2 . 3 . 0 0 8 ) N e t w o r k   C o n f i g u r a t i o n   M a n a g e r   1 2 . 3   ( B u i l d   1 2 . 3 . 0 0 8 ) O p U t i l s   1 2 . 3   ( B u i l d   1 2 . 3 . 0 0 5 ) N e t F l o w   A n a l y z e r   1 2 . 3   ( B u i l d   1 2 . 3 . 0 0 9 ) 这 些 应 用 程 序 还 受 到 枚 举 漏 洞 影 响 ， 其 允 许 攻 击 者 访 问 用 户 信 息 ， 例 如 用 户 名 、 电 子 邮 箱 和 电 话 号 码 ； 受 未 经 身 份 验 证 的 X M L 外 部 实 体 （ X X E ） 注 入 漏 洞 影 响 ， 允 许 攻 击 者 访 问 运 行 M a n a g e E n g i n e 应 用 程 序 的 主 机 上 的 文 件 内 容 。 D i g i t a l   D e f e n s e 公 司 表 示 ， M a n a g e E n g i n e 迅 速 响 应 了 漏 洞 报 告 ， 并 发 布 了 更 新 修 复 漏 洞 ， 应 用 程 序 层 面 的 漏 洞 仍 是 安 全 厂 商 关 注 的 重 点 。 用 户 可 通 过 M a n a g e E n g i n e 官 网 下 载 已 打 补 丁 的 应 用 程 序 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 0 3 5 5 9 7 7 4 . s h t m l 推 荐 阅 读 ： 没 辙 了 ！ 思 科 A S A 下 一 代 防 火 墙 曝 “ 1 0 分 漏 洞 ” I n t e l 漏 洞 余 波 未 平 ， 美 政 府 强 怼 谷 歌 和 苹 果 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总
上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 工 控 安 全 预 警 ： C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理