漏洞信息详情

ZOHO ManageEngine AssetExplorer 安全漏洞

• CNNVD编号：CNNVD-202003-1332
• 危害等级： 中危
  
• CVE编号： CVE-2020-8838
• 漏洞类型： 其他
• 发布时间： 2020-03-23
• 威胁类型： 远程或本地
• 更新时间： 2020-05-09
• 厂        商：
• 漏洞来源： Sahil Dhar, xen1th...

漏洞简介

ZOHO ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。

ZOHO ManageEngine AssetExplorer 6.5版本中存在安全问题，该漏洞源于Windows代理升级期间，该程序不会验证下载的源代码和二进制文件。攻击者可借助特制的可执行文件利用该漏洞在代理计算机上以NT AUTHORITY/SYSTEM权限执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.manageengine.com/products/asset-explorer/sp-readme.HTML

参考网址

来源:MISC

链接:https://packetstormsecurity.com/files/157612/ManageEngine-Asset-Explorer-Windows-Agent-Remote-Code-Execution.HTML

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2020/May/29

来源:CONFIRM

链接:https://www.manageengine.com/products/asset-explorer/sp-readme.HTML

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8838

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/157612/ManageEngine-Asset-Explorer-Windows-Agent-Remote-Code-Execution.HTML

受影响实体

暂无

补丁

• ZOHO ManageEngine AssetExplorer 安全漏洞的修复措施