CVE-2023-35785
Açıklama
Zoho ManageEngine Active Directory 360 versiyonları 4315 ve altı, ADAudit Plus 7202 ve altı, ADManager Plus 7200 ve altı, Asset Explorer 6993 ve altı ile 7xxx 7002 ve altı, Cloud Security Plus 4161 ve altı, Data Security Plus 6110 ve altı, Eventlog Analyzer 12301 ve altı, Exchange Reporter Plus 5709 ve altı, Log360 5315 ve altı, Log360 UEBA 4045 ve altı, M365 Manager Plus 4529 ve altı, M365 Security Plus 4529 ve altı, Recovery Manager Plus 6061 ve altı, ServiceDesk Plus 14204 ve altı ile 143xx 14302 ve altı, ServiceDesk Plus MSP 14300 ve altı, SharePoint Manager Plus 4402 ve altı ve Support Center Plus 14300 ve altı, bazı TOTP kimlik doğrulayıcılar aracılığıyla 2FA bypass zafiyetine sahiptir. Not: Bu zafiyeti kullanabilmek için geçerli bir kullanıcı adı ve şifre çifti gereklidir.
Nasıl düzeltilir
- zohocorp manageengine_ad3604.3 ya da sonraki bir sürüm
- zohocorp manageengine_adaudit_plus7.2 ya da sonraki bir sürüm
- zohocorp manageengine_admanager_plus7.2 ya da sonraki bir sürüm
- zohocorp manageengine_assetexplorer6.9 ya da sonraki bir sürüm
- zohocorp manageengine_cloud_security_plus4.1 ya da sonraki bir sürüm
- zohocorp manageengine_datasecurity_plus6.1 ya da sonraki bir sürüm
- zohocorp manageengine_eventlog_analyzer12.3.0 ya da sonraki bir sürüm
- zohocorp manageengine_exchange_reporter_plus5.7 ya da sonraki bir sürüm
- zohocorp manageengine_log3605.3 ya da sonraki bir sürüm
- zohocorp manageengine_m365_manager_plus4.5 ya da sonraki bir sürüm
- zohocorp manageengine_m365_security_plus4.5 ya da sonraki bir sürüm
- zohocorp manageengine_recoverymanager_plus6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_ad360 | v < 4.3, 4.3 | 4.3 |
| zohocorp manageengine_adaudit_plus | v < 7.2, 7.2 | 7.2 |
| zohocorp manageengine_admanager_plus | v < 7.2, 7.2 | 7.2 |
| zohocorp manageengine_assetexplorer | v < 6.9, 6.9, 7.0 | 6.9 |
| zohocorp manageengine_cloud_security_plus | v < 4.1, 4.1 | 4.1 |
| zohocorp manageengine_datasecurity_plus | v < 6.1, 6.1 | 6.1 |
| zohocorp manageengine_eventlog_analyzer | v < 12.3.0, 12.3.0 | 12.3.0 |
| zohocorp manageengine_exchange_reporter_plus | v < 5.7, 5.7 | 5.7 |
| zohocorp manageengine_log360 | v < 5.3, 5.3 | 5.3 |
| zohocorp manageengine_log360_ueba | 4.0 | — |
| zohocorp manageengine_m365_manager_plus | v < 4.5, 4.5 | 4.5 |
| zohocorp manageengine_m365_security_plus | v < 4.5, 4.5 | 4.5 |
| zohocorp manageengine_recoverymanager_plus | v < 6.0, 6.0 | 6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.