多个产品中的 ManageEngine 信息泄露 (CVE-2023-6105)

CVE编号

CVE-2023-6105

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-16
漏洞描述
ManageEngine的多个产品存在信息泄露漏洞，可能导致加密密钥被暴露。能够访问安装了受影响ManageEngine产品的主机的低权限操作系统用户可以查看和使用暴露的密钥来解密产品数据库密码。这使得用户可以访问ManageEngine产品数据库。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.tenable.com/security/research/tra-2023-35
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 zohocorp manageengine_access_manager_plus * Up to
(excluding)
4.3
运行在以下环境
应用 zohocorp manageengine_access_manager_plus 4.3 -
运行在以下环境
应用 zohocorp manageengine_adaudit_plus * Up to
(excluding)
7.2
运行在以下环境
应用 zohocorp manageengine_adaudit_plus 7.2 -
运行在以下环境
应用 zohocorp manageengine_admanager_plus * Up to
(excluding)
7.2
运行在以下环境
应用 zohocorp manageengine_admanager_plus 7.2 -
运行在以下环境
应用 zohocorp manageengine_adselfservice_plus * Up to
(excluding)
6.3
运行在以下环境
应用 zohocorp manageengine_adselfservice_plus 6.3 -
运行在以下环境
应用 zohocorp manageengine_analytics_plus * Up to
(excluding)
5.3
运行在以下环境
应用 zohocorp manageengine_appcreator * Up to
(excluding)
2.0.0
运行在以下环境
应用 zohocorp manageengine_application_control_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp manageengine_assetexplorer * Up to
(excluding)
7.0
运行在以下环境
应用 zohocorp manageengine_assetexplorer 7.0 -
运行在以下环境
应用 zohocorp manageengine_browser_security_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp manageengine_cloud_security_plus * Up to
(excluding)
4.1
运行在以下环境
应用 zohocorp manageengine_cloud_security_plus 4.1 -
运行在以下环境
应用 zohocorp manageengine_datasecurity_plus * Up to
(excluding)
6.1
运行在以下环境
应用 zohocorp manageengine_datasecurity_plus 6.1 -
运行在以下环境
应用 zohocorp manageengine_device_control_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp manageengine_endpoint_central * Up to
(excluding)
11.2.2322.01
运行在以下环境
应用 zohocorp manageengine_endpoint_central_msp * Up to
(excluding)
11.2.2322.01
运行在以下环境
应用 zohocorp manageengine_endpoint_dlp_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp manageengine_exchange_reporter_plus * Up to
(excluding)
5.7
运行在以下环境
应用 zohocorp manageengine_exchange_reporter_plus 5.7 -
运行在以下环境
应用 zohocorp manageengine_firewall_analyser * Up to
(excluding)
12.5
运行在以下环境
应用 zohocorp manageengine_firewall_analyser * Up to
(excluding)
12.7
运行在以下环境
应用 zohocorp manageengine_firewall_analyser 12.5 -
运行在以下环境
应用 zohocorp manageengine_firewall_analyser 12.7 -
运行在以下环境
应用 zohocorp manageengine_log360_ueba * Up to
(excluding)
4.0
运行在以下环境
应用 zohocorp manageengine_log360_ueba 4.0 -
运行在以下环境
应用 zohocorp manageengine_m365_manager_plus * Up to
(excluding)
4.5
运行在以下环境
应用 zohocorp manageengine_m365_manager_plus 4.5 -
运行在以下环境
应用 zohocorp manageengine_m365_security_plus * Up to
(excluding)
4.5
运行在以下环境
应用 zohocorp manageengine_m365_security_plus 4.5 -
运行在以下环境
应用 zohocorp manageengine_mobile_device_manager_plus * Up to
(excluding)
10.1.2204.2
运行在以下环境
应用 zohocorp manageengine_mobile_device_manager_plus 10.1.2207.4 -
运行在以下环境
应用 zohocorp manageengine_netflow_analyser * Up to
(including)
12.5.615
运行在以下环境
应用 zohocorp manageengine_netflow_analyser * Up to
(including)
12.7.187
运行在以下环境
应用 zohocorp manageengine_opmanager * Up to
(excluding)
12.5
运行在以下环境
应用 zohocorp manageengine_opmanager * Up to
(excluding)
12.7
运行在以下环境
应用 zohocorp manageengine_opmanager 12.5 -
运行在以下环境
应用 zohocorp manageengine_opmanager 12.7 -
运行在以下环境
应用 zohocorp manageengine_oputils * Up to
(excluding)
12.5
运行在以下环境
应用 zohocorp manageengine_oputils * Up to
(excluding)
12.7
运行在以下环境
应用 zohocorp manageengine_oputils 12.5 -
运行在以下环境
应用 zohocorp manageengine_oputils 12.7 -
运行在以下环境
应用 zohocorp manageengine_os_deployer * Up to
(excluding)
1.2.2331.1
运行在以下环境
应用 zohocorp manageengine_pam360 * Up to
(excluding)
5.7
运行在以下环境
应用 zohocorp manageengine_password_manager_pro * Up to
(excluding)
12.3
运行在以下环境
应用 zohocorp manageengine_patch_connect_plus 9.0.0 -
运行在以下环境
应用 zohocorp manageengine_patch_manager_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp manageengine_recoverymanager_plus * Up to
(excluding)
6.0
运行在以下环境
应用 zohocorp manageengine_recoverymanager_plus 6.0 -
运行在以下环境
应用 zohocorp manageengine_remote_access_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp manageengine_remote_monitoring_and_management * Up to
(excluding)
10.2.11
运行在以下环境
应用 zohocorp manageengine_secure_gateway_server * Up to
(excluding)
9.0
运行在以下环境
应用 zohocorp manageengine_secure_gateway_server 9.0 -
运行在以下环境
应用 zohocorp manageengine_servicedesk_plus * Up to
(excluding)
14.3
运行在以下环境
应用 zohocorp manageengine_servicedesk_plus 14.3 -
运行在以下环境
应用 zohocorp manageengine_servicedesk_plus_msp * Up to
(excluding)
14.3
运行在以下环境
应用 zohocorp manageengine_servicedesk_plus_msp 14.3 -
运行在以下环境
应用 zohocorp manageengine_sharepoint_manager_plus * Up to
(excluding)
4.4
运行在以下环境
应用 zohocorp manageengine_sharepoint_manager_plus 4.4 -
运行在以下环境
应用 zohocorp manageengine_supportcenter_plus * Up to
(excluding)
14.3
运行在以下环境
应用 zohocorp manageengine_supportcenter_plus 14.3 -
运行在以下环境
应用 zohocorp manageengine_vulnerability_manager_plus * Up to
(excluding)
11.2.2328.01
运行在以下环境
应用 zohocorp network_configuration_manager * Up to
(excluding)
12.5
运行在以下环境
应用 zohocorp network_configuration_manager * Up to
(excluding)
12.7
运行在以下环境
应用 zohocorp network_configuration_manager 12.5 -
运行在以下环境
应用 zohocorp network_configuration_manager 12.7 -
CVSS3评分
5.5
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况