KnowSafe 安全预警：MobileIron <= v10.6 LogService 远程代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-15505 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

MobileIron Sentry和MobileIron Core都是美国思可信（MobileIron）公司的产品。Sentry是一款智能网关产品。MobileIron Core是一款MobileIron平台的管理控制台组件。该产品支持为设备、应用程序和内容定义安全和管理策略。 MobileIron Core 10.6及之前版本、Connector 10.6及之前版本和Sentry 9.8及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。

影响范围

应用：mobileiron cloud（影响面 Up to (including) 10.6）

应用：mobileiron core（影响面 Up to (including) 10.6）

应用：mobileiron enterprise_connector（影响面 Up to (including) 10.6）

应用：mobileiron reporting_database（影响面 Up to (including) 10.6）

应用：mobileiron sentry（影响面 Up to (including) 9.8）

解决方案

下载相关补丁

参考信息

http://packetstormsecurity.com/files/161097/MobileIron-MDM-Hessian-Based-Java-Deserialization-Remote-Code-Execution.html

https://cwe.mitre.org/data/definitions/41.html

https://perchsecurity.com/perch-news/cve-spotlight-mobileiron-rce-cve-2020-15505/

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-15505

https://www.mobileiron.com/en/blog/mobileiron-security-updates-available

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。