• Entra en el directorio creado

• Instala las dependencias con pip. Dependiendo de tu configuración local de python3, los comandos necesarios serán:

o:

Uso

Productos compatibles

Actualmente, los siguientes productos afectados son totalmente compatibles:

• ManageEngine ADAudit Plus
• ManageEngine ADManager Plus
• ManageEngine Asset Explorer
• ManageEngine Endpoint Central (esto probablemente incluye Endpoint Central MSP, aunque esa versión no se ha probado por separado)
• ManageEngine PAM 360
• ManageEngine ServiceDesk Plus (esto probablemente incluye ServiceDesk Plus MSP, aunque esa versión no se ha probado por separado)
• ManageEngine SupportCenter Plus

Además, los siguientes productos son parcialmente compatibles, lo que significa que el script obtendrá la versión pero no puede comprobar si SAML está

• ManageEngine Active Directory 360 (AD360)
• ManageEngine ADSelfService Plus

Los siguientes productos no son compatibles:

• ManageEngine Access Manager Plus
• ManageEngine Analytics Plus
• ManageEngine Application Control Plus
• ManageEngine Browser Security Plus
• ManageEngine Device Control Plus
• ManageEngine Endpoint DLP
• ManageEngine Key Manager Plus
• ManageEngine OS Deployer
• ManageEngine Password Manager Pro
• ManageEngine Patch Manager Plus
• ManageEngine Remote Access Plus
• ManageEngine Remote Monitoring and Management (RMM)
• ManageEngine Vulnerability Manager Plus

Es posible que se agregue soporte para algunos de estos productos en un futuro cercano, aunque parece poco probable que este script llegue a soportarlos todos.

Estados de vulnerabilidad

• vulnerable: El objetivo no está parcheado y tiene SAML habilitado
• potentially_vulnerable: El objetivo no está parcheado y:
  • el script no pudo determinar si SAML estaba habilitado
  • o SAML no se encontró habilitado, pero el objetivo seguiría siendo vulnerable si SAML se hubiera habilitado alguna vez
• not_patched: El objetivo no está parcheado pero SAML no está habilitado. Esto significa que el objetivo no es vulnerable actualmente, pero podría volverse vulnerable al habilitar SAML.
• likely_not_vulnerable: El objetivo no parece vulnerable según las comprobaciones realizadas.
• unknown: El estado de vulnerabilidad no se pudo determinar, muy probablemente porque no se pudo obtener o no se reconoció la versión del producto. El script generará un archivo JSON llamado

Archivos de salida

• cve_2022_47966_scan.json - Archivo JSON con el nombre del producto, versión, estado de configuración de SAML, estado de vulnerabilidad y otra información relevante para cualquier sistema que haya sido reconocido por el script.
• cve_2022_47966_scan.txt - Archivo de texto con un desglose legible de los resultados. Es idéntico al informe que se imprime en la consola (sin los colores ANSI).
• cve_2022_47966_scan_unidentified.json - Archivo JSON con información sobre sistemas que no pudieron ser identificados, pero que aún así parecen dignos de incluir en el informe porque las cadenas ManageEngine y/o manageengine fueron encontradas en el cuerpo de la respuesta enviada por el servidor.

Advertencias

• El script actualmente usa solo la versión de compilación autoinformada para determinar si una aplicación determinada no está parcheada. Sin embargo, las versiones de compilación autoinformadas pueden no ser siempre totalmente precisas, aunque parecen dar una indicación correcta del estado del parche en la mayoría de los casos.
• El script busca cadenas específicas en el cuerpo de la respuesta del servidor para ver si SAML está configurado para una aplicación determinada. Nuevamente, esto puede no ser siempre 100% preciso, aunque los falsos positivos aquí son poco probables.
• Debido al gran número de productos afectados, el script ha sido probado contra un número limitado de sistemas para cada producto. Esto puede dar lugar a resultados incorrectos para versiones de productos que se desvían de las probadas. Por ejemplo, notamos durante las pruebas que diferentes versiones del mismo producto a veces presentan el número de versión autoinformado de manera diferente. Como resultado, el escáner puede fallar a veces en identificar la versión de un producto que es compatible. Sin embargo, en ese caso, el escáner todavía informará sobre la identificación del producto y su incapacidad para identificar la versión.
• En general, los falsos negativos parecen más probables que los falsos positivos.

En un intento de proporcionar resultados relativamente completos a pesar de las limitaciones mencionadas anteriormente, el script informa sobre todos los sistemas, incluso aquellos que se encuentran no vulnerables, así como aplicaciones web que podrían ser productos ManageEngine pero que no fueron reconocidas por el script.

Entonces, ¿qué tan intrusivo es esto?

El escáner es súper ligero. Para la mayoría de las aplicaciones compatibles, el escáner realiza exactamente dos solicitudes HTTP:

• Una solicitud GET a la URL proporcionada (que debe ser la URL base de la aplicación)
• Una solicitud POST con un cuerpo vacío al endpoint de SAML

Para unos pocos productos, se realiza una solicitud GET adicional para seguir manualmente una redirección. Para algunos productos, la solicitud POST ni siquiera se realiza.

Parcheo

Por favor, consulte el aviso de seguridad oficial de ManageEngine para obtener una lista completa de las aplicaciones afectadas y los parches correspondientes.

Una nota sobre el soporte

Este escáner se proporciona tal cual. Los PR y los issues son bienvenidos, y esperamos agregar soporte para objetivos adicionales en un futuro cercano. Sin embargo, no podemos garantizar soporte para esta herramienta.