CVE-2023-35785
Təsvir
Zoho ManageEngine Active Directory 360 4315 və ondan aşağı versiyalar, ADAudit Plus 7202 və ondan aşağı, ADManager Plus 7200 və ondan aşağı, Asset Explorer 6993 və ondan aşağı və 7xxx 7002 və ondan aşağı, Cloud Security Plus 4161 və ondan aşağı, Data Security Plus 6110 və ondan aşağı, Eventlog Analyzer 12301 və ondan aşağı, Exchange Reporter Plus 5709 və ondan aşağı, Log360 5315 və ondan aşağı, Log360 UEBA 4045 və ondan aşağı, M365 Manager Plus 4529 və ondan aşağı, M365 Security Plus 4529 və ondan aşağı, Recovery Manager Plus 6061 və ondan aşağı, ServiceDesk Plus 14204 və ondan aşağı və 143xx 14302 və ondan aşağı, ServiceDesk Plus MSP 14300 və ondan aşağı, SharePoint Manager Plus 4402 və ondan aşağı və Support Center Plus 14300 və ondan aşağı versiyalar bir neçə TOTP autentifikatoru vasitəsilə 2FA-dan yan keçmə zəifliyinə məruz qalır. Qeyd: Bu zəiflikdən istifadə etmək üçün etibarlı istifadəçi adı və parol cütü tələb olunur.
Necə düzəltmək olar
- zohocorp manageengine_ad3604.3 və ya daha yeni versiya
- zohocorp manageengine_adaudit_plus7.2 və ya daha yeni versiya
- zohocorp manageengine_admanager_plus7.2 və ya daha yeni versiya
- zohocorp manageengine_assetexplorer6.9 və ya daha yeni versiya
- zohocorp manageengine_cloud_security_plus4.1 və ya daha yeni versiya
- zohocorp manageengine_datasecurity_plus6.1 və ya daha yeni versiya
- zohocorp manageengine_eventlog_analyzer12.3.0 və ya daha yeni versiya
- zohocorp manageengine_exchange_reporter_plus5.7 və ya daha yeni versiya
- zohocorp manageengine_log3605.3 və ya daha yeni versiya
- zohocorp manageengine_m365_manager_plus4.5 və ya daha yeni versiya
- zohocorp manageengine_m365_security_plus4.5 və ya daha yeni versiya
- zohocorp manageengine_recoverymanager_plus6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_ad360 | v < 4.3, 4.3 | 4.3 |
| zohocorp manageengine_adaudit_plus | v < 7.2, 7.2 | 7.2 |
| zohocorp manageengine_admanager_plus | v < 7.2, 7.2 | 7.2 |
| zohocorp manageengine_assetexplorer | v < 6.9, 6.9, 7.0 | 6.9 |
| zohocorp manageengine_cloud_security_plus | v < 4.1, 4.1 | 4.1 |
| zohocorp manageengine_datasecurity_plus | v < 6.1, 6.1 | 6.1 |
| zohocorp manageengine_eventlog_analyzer | v < 12.3.0, 12.3.0 | 12.3.0 |
| zohocorp manageengine_exchange_reporter_plus | v < 5.7, 5.7 | 5.7 |
| zohocorp manageengine_log360 | v < 5.3, 5.3 | 5.3 |
| zohocorp manageengine_log360_ueba | 4.0 | — |
| zohocorp manageengine_m365_manager_plus | v < 4.5, 4.5 | 4.5 |
| zohocorp manageengine_m365_security_plus | v < 4.5, 4.5 | 4.5 |
| zohocorp manageengine_recoverymanager_plus | v < 6.0, 6.0 | 6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.