ManageEngine曝出严重漏洞，攻击者无需身份验证即可远程运行代码
2023-01-18 13:33:37 来源：IT之家 阅读量：11414
Horizon3攻击团队的网络安全研究人员发布了一个概念验证漏洞，该漏洞存在于许多VMware产品中。
据报道，CVE—2022—47966漏洞可以允许攻击者在未经身份验证的情况下远程执行ManageEngine服务器中的代码，而这些服务器在之前的某个时间点启用了基于saml的单点登录协议，因此关闭该功能并不能解决任何问题。
研究人员指出，易受攻击的端点使用一种名为Apache Santuario的过时的第三方依赖，这就是攻击者可以通过NT AUTHORITYSYSTEM identity远程执行代码，从而完全控制系统的原因。
目前这个漏洞很容易被利用，是攻击者在网上喷练的有利途径研究人员警告说，该漏洞允许以NT AUTHORITYSYSTEM的身份远程执行代码，这基本上让攻击者完全控制了系统
如果用户确定他们的信息已经泄露，他们需要进行额外的调查，以确定攻击者造成的损失一旦攻击者获得对端点的系统级访问权限，攻击者就可能开始通过LSASS转储凭据，或者使用现有的公共工具来访问存储的应用程序凭据以进行水平传输
本站提醒，Zoho已经发布了相应的补丁，需要的用户尽快下载。
值得一提的是，在通过Shodan搜索未打补丁的端点后，研究人员仍然发现了ManageEngine产品，ServiceDesk Plus和Endpoint Central的数千个易受攻击的例子希望你提高警惕
目前业内还没有关于恶意利用CVE—2022—47966的报道，但是如果IT管理员选择忽略这个漏洞，受害者迟早会出现。
作者：叶子琪
作者:周嘉宝尽管上半年本土疫情的反复让零售市场承压，但中国这片消费热土仍被所有人寄予厚望。7月25日，第二届中国国际消费品博览会在海南海口拉开帷幕。时代财经发现，上半年零售市场的低迷情绪并没有蔓延至这场规格颇高的展会中。作为此次展会主战场，...
作者：子墨
兔年第一个工作日，刷屏的除了有“开工大吉”，还有政府派发的“大红包”。1月28日，全省高质量发展大会在广州召开。紧随其后，当天下午，广州召开全市高质量发展大会。会上，广州市商务局局长洪谦透露一个重磅信息——广州将2023年定为“消费提振年”...
作者：张璠
摘要：正如电商概念的完善和发展经历了一个过程一样，新零售的发展同样要经历一个从萌芽到成熟的过程。从这个逻辑来看，当前出现的无人货架困境是新零售概念发展成熟的过程当中必然要经历的一个阶段。图片来源：视觉中国从某种程度上来讲，无人货架打了新零售...
作者：苏婉蓉
中新经纬客户端3月13日电(贺陈慧)积极探索并购机会的华润啤酒，正在加快对啤酒高端市场的布局。3月9日，因传华润啤酒欲收购喜力中国业务，华润啤酒发布价格和成交量异常波动的公告，公告中提到，公司及公司控股股东经常探索和进行有关潜在交易的商业和...
