BDU:2024-01516

Опубликовано: 08 янв. 2024

Источник: fstec

CVSS3: 9.1

CVSS2: 8

EPSS Высокий

Описание

Уязвимость функции uploadMib программного обеспечения для мониторинга сети OpManager, OpManager MSP, OpManager Plus, Network Configuration Manager, OpUtils и анализатора сетевого трафика NetFlow Analyzer связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ZOHO Corp.

Наименование ПО

ManageEngine Firewall Analyzer

NetFlow Analyzer

Network Configuration Manager

OpManager

OpManager MSP

OpManager Plus

ManageEngine Oputils

Версия ПО

до 12.7 (ManageEngine Firewall Analyzer)

12.7 build127000 (ManageEngine Firewall Analyzer)

12.7 build127101 (ManageEngine Firewall Analyzer)

12.7 build127130 (ManageEngine Firewall Analyzer)

12.7 build127131 (ManageEngine Firewall Analyzer)

12.7 build127187 (ManageEngine Firewall Analyzer)

12.7 build127244 (ManageEngine Firewall Analyzer)

12.7 build127257 (ManageEngine Firewall Analyzer)

12.7 build127259 (ManageEngine Firewall Analyzer)

до 12.7 (NetFlow Analyzer)

12.7 build127000 (NetFlow Analyzer)

12.7 build127003 (NetFlow Analyzer)

12.7 build127101 (NetFlow Analyzer)

12.7 build127130 (NetFlow Analyzer)

12.7 build127131 (NetFlow Analyzer)

12.7 build127187 (NetFlow Analyzer)

12.7 build127244 (NetFlow Analyzer)

12.7 build127255 (NetFlow Analyzer)

12.7 build127257 (NetFlow Analyzer)

12.7 build127259 (NetFlow Analyzer)

до 12.7 (Network Configuration Manager)

12.7 build127000 (Network Configuration Manager)

12.7 build127102 (Network Configuration Manager)

12.7 build127105 (Network Configuration Manager)

12.7 build127132 (Network Configuration Manager)

12.7 build127243 (Network Configuration Manager)

12.7 build127257 (Network Configuration Manager)

12.7 build127259 (Network Configuration Manager)

до 12.7 (OpManager)

12.7 build127000 (OpManager)

12.7 build127001 (OpManager)

12.7 build127002 (OpManager)

12.7 build127003 (OpManager)

12.7 build127004 (OpManager)

12.7 build127100 (OpManager)

12.7 build127101 (OpManager)

12.7 build127102 (OpManager)

12.7 build127103 (OpManager)

12.7 build127104 (OpManager)

12.7 build127109 (OpManager)

12.7 build127116 (OpManager)

12.7 build127117 (OpManager)

12.7 build127118 (OpManager)

12.7 build127119 (OpManager)

12.7 build127120 (OpManager)

12.7 build127122 (OpManager)

12.7 build127123 (OpManager)

12.7 build127131 (OpManager)

12.7 build127133 (OpManager)

12.7 build127134 (OpManager)

12.7 build127136 (OpManager)

12.7 build127138 (OpManager)

12.7 build127140 (OpManager)

12.7 build127141 (OpManager)

12.7 build127185 (OpManager)

12.7 build127186 (OpManager)

12.7 build127187 (OpManager)

12.7 build127188 (OpManager)

12.7 build127189 (OpManager)

12.7 build127191 (OpManager)

12.7 build127240 (OpManager)

12.7 build127241 (OpManager)

12.7 build127242 (OpManager)

12.7 build127243 (OpManager)

12.7 build127255 (OpManager)

12.7 build127256 (OpManager)

12.7 build127257 (OpManager)

12.7 build127258 (OpManager)

12.7 build127259 (OpManager)

до 12.7 (OpManager MSP)

12.7 build127109 (OpManager MSP)

12.7 build127122 (OpManager MSP)

12.7 build127123 (OpManager MSP)

12.7 build127138 (OpManager MSP)

12.7 build127139 (OpManager MSP)

12.7 build127140 (OpManager MSP)

12.7 build127141 (OpManager MSP)

12.7 build127142 (OpManager MSP)

12.7 build127259 (OpManager MSP)

до 12.7 (OpManager Plus)

12.7 build127109 (OpManager Plus)

12.7 build127122 (OpManager Plus)

12.7 build127123 (OpManager Plus)

12.7 build127138 (OpManager Plus)

12.7 build127139 (OpManager Plus)

12.7 build127140 (OpManager Plus)

12.7 build127141 (OpManager Plus)

12.7 build127142 (OpManager Plus)

12.7 build127259 (OpManager Plus)

до 12.7 (ManageEngine Oputils)

12.7 build127101 (ManageEngine Oputils)

12.7 build127117 (ManageEngine Oputils)

12.7 build127134 (ManageEngine Oputils)

12.7 build127241 (ManageEngine Oputils)

12.7 build127242 (ManageEngine Oputils)

12.7 build127258 (ManageEngine Oputils)

12.7 build127259 (ManageEngine Oputils)

Тип ПО

ПО программно-аппаратных средств защиты

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.manageengine.com/itom/advisory/cve-2023-47211.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.823

Высокий

9.1 Critical

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2023-47211

CVSS3: 9.1

nvd

около 2 лет назад

A directory traversal vulnerability exists in the uploadMib functionality of ManageEngine OpManager 12.7.258. A specially crafted HTTP request can lead to arbitrary file creation. An attacker can send a malicious MiB file to trigger this vulnerability.

GHSA-85h3-wq5q-6x6j

CVSS3: 9.1

github

около 2 лет назад

EPSS

Процентиль: 99%

0.823

Высокий

9.1 Critical

CVSS3

8 High

CVSS2