CVE-2022-47966

总结

多个 Zoho ManageEngine 本地部署产品（例如 ServiceDesk Plus 直至 14003）存在远程代码执行漏洞，原因是使用了 Apache Santuario xmlsec（即 Java 版 XML 安全库）1.4.1；在该版本中，xmlsec 的 XSLT 功能按设计将某些安全防护责任交由应用程序承担，而 ManageEngine 应用程序未提供这些防护。该漏洞影响 Access Manager Plus 4308 之前版本、Active Directory 360 4310 之前版本、ADAudit Plus 7081 之前版本、ADManager Plus 7162 之前版本、ADSelfService Plus 6211 之前版本、Analytics Plus 5150 之前版本、Application Control Plus 10.1.2220.18 之前版本、Asset Explorer 6983 之前版本、Browser Security Plus 11.1.2238.6 之前版本、Device Control Plus 10.1.2220.18 之前版本、Endpoint Central 10.1.2228.11 之前版本、Endpoint Central MSP 10.1.2228.11 之前版本、Endpoint DLP 10.1.2137.6 之前版本、Key Manager Plus 6401 之前版本、OS Deployer 1.1.2243.1 之前版本、PAM 360 5713 之前版本、Password Manager Pro 12124 之前版本、Patch Manager Plus 10.1.2220.18 之前版本、Remote Access Plus 10.1.2228.11 之前版本、Remote Monitoring and Management (RMM) 10.1.41 之前版本。ServiceDesk Plus 14004 之前版本、ServiceDesk Plus MSP 13001 之前版本、SupportCenter Plus 11026 之前版本，以及 Vulnerability Manager Plus 10.1.2220.18 之前版本。只有当产品曾经配置过 SAML SSO 时才有可能被利用（对于某些产品，利用要求当前仍处于启用 SAML SSO 的状态）。

• CVE-2022-47966_checker检测

  在您的 ManageEngine 服务器上运行。

• CVE-2022-47966漏洞利用

  针对CVE-2022-47966的概念验证漏洞利用，该漏洞是多个ManageEngine产品中通过SAML响应操纵实现的未认证远程代码执行漏洞。