【误差通告】Zoho ManageEngine多个产品远程代码执行误差（CVE-2022-47966）

宣布时间 2023-01-17

0x00 误差概述

CVE   ID

CVE-2022-47966

发明时间

2023-01-17

类    型

RCE

等    级

严重

远程使用

是

所需权限


攻击重漂后


用户交互


PoC/EXP


在野使用


 

0x01 误差详情

ManageEngine是卓豪（ZOHO Corporation）旗下的 IT治明确决计划， ，，可以借助ManageEngine工具治理网络基础设施、数据中心、营业系统、IT效劳及清静等。。。。。 。。

2022年10月， ，，Zoho修复了ManageEngine多个产品中的一个远程代码执行误差（CVE-2022-47966）， ，，该误差的PoC/EXP即将果真宣布。。。。。 。。

ManageEngine多个产品中由于使用过时且易受攻击的第三方依赖项 Apache Santuario， ，，若是启用或一经启用 SAML SSO， ，，则可使用该误差在未经身份验证的情形下远程执行恣意代码。。。。。 。。

 

影响规模

受影响产品名称

受影响的版本

修复版本

宣布日期

Access Manager Plus*

<= 4307

4308

11/7/2022

Active Directory 360**

<= 4309

4310

28/10/2022

ADAudit Plus**

<= 7080

7081

28/10/2022

ADManager Plus**

<= 7161

7162

28/10/2022

ADSelfService Plus**

<= 6210

6211

28/10/2022

Analytics Plus*

<= 5140

5150

11/7/2022

Application Control Plus*

<=10.1.2220.17

10.1.2220.18

28/10/2022

Asset Explorer**

<= 6982

6983

27/10/2022

Browser Security Plus*

<= 11.1.2238.5

11.1.2238.6

28/10/2022

Device Control Plus*

<= 10.1.2220.17

10.1.2220.18

28/10/2022

Endpoint Central*

<= 10.1.2228.10

10.1.2228.11

28/10/2022

Endpoint Central MSP*

<= 10.1.2228.10

10.1.2228.11

28/10/2022

Endpoint DLP*

<= 10.1.2137.5

10.1.2137.6

28/10/2022

Key Manager Plus*

<= 6400

6401

27/10/2022

OS Deployer*

<= 1.1.2243.0

1.1.2243.1

28/10/2022

PAM 360*

<= 5712

5713

11/7/2022

Password Manager Pro*

<= 12123

12124

11/7/2022

Patch Manager Plus*

<= 10.1.2220.17

10.1.2220.18

28/10/2022

Remote Access Plus*

<= 10.1.2228.10

10.1.2228.11

28/10/2022

Remote Monitoring and Management (RMM)*

<= 10.1.40

10.1.41

29/10/2022

ServiceDesk Plus**

<= 14003

14004

27/10/2022

ServiceDesk Plus MSP**

<= 13000

13001

27/10/2022

SupportCenter Plus**

11017 - 11025

11026

28/10/2022

Vulnerability Manager Plus*

<= 10.1.2220.17

10.1.2220.18

28/10/2022

 

0x02 清静建议

现在该误差已经修复， ，，受影响用户可实时升级到响应修复版本。。。。。 。。

下载链接：

https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html

注：当知足以下SAML SSO 标准时， ，，此误差可能导致未经身份验证的远程代码执行：

l  设置了基于SAML的SSO并且现在处于激活状态；；；

l  在已往至少设置过一次基于 SAML 的 SSO ， ，，无论目今基于 SAML 的 SSO 状态怎样。。。。。 。。

 

0x03 参考链接

https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html

https://www.horizon3.ai/manageengine-cve-2022-47966-iocs/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2023-01-17

首次宣布

  

0x05 附录

鉴黑担保网简介

鉴黑担保网建设于1996年， ，，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。。。。。 。。是海内最具实力的信息清静产品、清静效劳解决计划的领航企业之一。。。。。 。。

公司总部位于北京市中关村软件园鉴黑担保网大厦， ，，公司员工6000余人， ，，研发团队1200余人, 手艺效劳团队1300余人。。。。。 。。在天下各省、市、自治区设立分支机构六十多个， ，，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。。。。。 。。公司于2010年6月23日在深圳中小板挂牌上市。。。。。 。。（股票代码：002439）

多年来， ，，鉴黑担保网致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳， ，，资助客户周全提升其IT基础设施的清静性和生产效能， ，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。。。 。。

 

关于鉴黑担保网

鉴黑担保网清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。。。 。。

关注以下公众号， ，，获取全球最新清静资讯：

image.png