KnowSafe 安全预警：Zoho ManageEngine SAML 任意代码执行漏洞（CVE-2022-47966）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-47966 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

ManageEngine官方发布Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966)通告。Zoho ManageEngine OnPremise 多款产品如ADManager Plus中存在远程代码执行漏洞，在当前已启用或曾经启用过SAML单点登录的状态下，未经授权的远程攻击者可利用此漏洞在目标服务器上执行任意代码。

影响范围

应用：zohocorp application_control_plus（影响面 Up to (including) 10.1.220.17）

应用：zohocorp manageengine_access_manager_plus（影响面 Up to (excluding) 4.3）

应用：zohocorp manageengine_access_manager_plus（版本 4.3）

应用：zohocorp manageengine_ad360（影响面 Up to (excluding) 4.3）

应用：zohocorp manageengine_ad360（版本 4.3）

应用：zohocorp manageengine_adaudit_plus（影响面 Up to (excluding) 7.0）

应用：zohocorp manageengine_adaudit_plus（版本 7.0）

应用：zohocorp manageengine_admanager_plus（影响面 Up to (excluding) 7.1）

……另有 27 项受影响环境，详见官方公告

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

http://packetstormsecurity.com/files/170882/Zoho-ManageEngine-ServiceDesk-Plus-14003-Remote-Code-Execution.html

http://packetstormsecurity.com/files/170925/ManageEngine-ADSelfService-Plus-Unauthenticated-SAML-Remote-Code-Execution.html

http://packetstormsecurity.com/files/170943/Zoho-ManageEngine-Endpoint-Central-MSP-10.1.2228.10-Remote-Code-Execution.html

https://attackerkb.com/topics/gvs0Gv8BID/cve-2022-47966/rapid7-analysis

https://blog.viettelcybersecurity.com/saml-show-stopper/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。