Zoho Manage Engine Desktop Central 9 DCOperationsServlet addOrModifyUser addOrModifyUser Passwort erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Zoho Manage Engine Desktop Central 9 entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um die Funktion addOrModifyUser addOrModifyUser der Datei servlets/DCOperationsServlet. Die Manipulation führt zu erweiterte Rechte (Passwort). Die Identifikation der Schwachstelle wird mit CVE-2015-2560 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Zoho Manage Engine Desktop Central 9 (Endpoint Management Software) gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um die Funktion addOrModifyUser addOrModifyUser der Datei servlets/DCOperationsServlet. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Password) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Manage Engine Desktop Central 9 before build 90135 allows remote attackers to change passwords of users with the Administrator role via an addOrModifyUser operation to servlets/DCOperationsServlet.

Entdeckt wurde das Problem am 27.03.2015. Die Schwachstelle wurde am 02.08.2017 von Zohocorp in Form eines nicht definierten Postings (Bugtraq) publik gemacht. Das Advisory kann von securityfocus.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 19.03.2015 unter CVE-2015-2560 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 31.03.2015 ein Plugin mit der ID 82472 (ManageEngine Desktop Central < 9 Build 90135 Unauthenticated Admin Password Reset) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115230 (ManageEngine Desktop Central Unauthorized Administrative Password Reset Vulnerability) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 9 Build 90135 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Zoho hat vorab reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (82472) und SecurityFocus (BID 73380†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Password
Klasse: Erweiterte Rechte / Password
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 82472
Nessus Name: ManageEngine Desktop Central < 9 Build 90135 Unauthenticated Admin Password Reset
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Manage Engine Desktop Central 9 Build 90135

Timelineinfo

18.02.2015 🔍
19.03.2015 +29 Tage 🔍
27.03.2015 +8 Tage 🔍
27.03.2015 +0 Tage 🔍
31.03.2015 +4 Tage 🔍
02.08.2017 +855 Tage 🔍
02.08.2017 +0 Tage 🔍
03.08.2017 +1 Tage 🔍
27.11.2024 +2673 Tage 🔍

Quelleninfo

Advisory: 131062⛔
Person: Zohocorp
Firma: Zohocorp
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-2560 (🔍)
GCVE (CVE): GCVE-0-2015-2560
GCVE (VulDB): GCVE-100-104772
SecurityFocus: 73380 - ManageEngine Desktop Central CVE-2015-2560 Password Reset Security Bypass Vulnerability

Eintraginfo

Erstellt: 03.08.2017 10:24
Aktualisierung: 27.11.2024 13:15
Anpassungen: 03.08.2017 10:24 (75), 03.11.2019 10:00 (2), 07.01.2021 08:29 (2), 14.12.2022 15:28 (3), 27.11.2024 13:15 (18)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!