Zoho ManageEngine Service Desk Plus Encryption Key Information Disclosure

Zusammenfassunginfo

Es wurde eine Schwachstelle in Zoho ManageEngine Service Desk Plus, Asset Explorer and Access Manager Plus gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Encryption Key Handler. Durch Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2023-6105 gelistet. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in Zoho ManageEngine Service Desk Plus, Asset Explorer sowie Access Manager Plus - eine genaue Versionsangabe steht aus - (Access Management Software) gefunden. Dies betrifft eine unbekannte Verarbeitung der Komponente Encryption Key Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirkungen hat dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

An information disclosure vulnerability exists in multiple ManageEngine products that can result in encryption keys being exposed. A low-privileged OS user with access to the host where an affected ManageEngine product is installed can view and use the exposed key to decrypt product database passwords. This allows the user to access the ManageEngine product database.

Die Schwachstelle wurde am 16.11.2023 herausgegeben. Bereitgestellt wird das Advisory unter tenable.com. Die Verwundbarkeit wird seit dem 13.11.2023 mit der eindeutigen Identifikation CVE-2023-6105 gehandelt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.

Ein Aktualisieren vermag dieses Problem zu lösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

• Access Management Software

Hersteller

• Zoho ManageEngine

Name

• Access Manager Plus
• Asset Explorer
• Service Desk Plus

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.manageengine.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion