ManageEngine ServiceDesk Plus 多种版本认证绕过漏洞

critical Nessus 插件 ID 157383

语言：

简介

远程 Web 服务器托管的一个应用程序受到认证绕过漏洞的影响。

描述

11302 之前的 Zoho ManageEngine ServiceDesk Plus 11.3 版本、11208 之前的 11.2 版本、11145 之前的 11.1 版本以及 11012 之前的 11.0 版本容易受到认证绕过漏洞影响，允许处理一些未经认证的 REST-API URL。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

解决方案

升级到 ManageEngine ServiceDesk Plus 11.3 build 11302、11.2 build 11208、11.1 build 11145 或 11.0 build 11012 或更高版本。

另见

http://www.nessus.org/u?2bb6c617

插件详情

严重性: Critical

ID: 157383

文件名: manageengine_servicedesk_cve-2021-37415.nasl

版本: 1.3

类型: remote

系列: CGI abuses

发布时间: 2022/2/4

最近更新时间: 2023/4/25

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.2

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2021-37415

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/a:manageengine:servicedesk_plus

必需的 KB 项: installed_sw/manageengine_servicedesk

可利用: true

易利用性: Exploits are available

补丁发布日期: 2021/7/22

漏洞发布日期: 2021/7/22

CISA 已知可遭利用的漏洞到期日期: 2021/12/15

参考资料信息

CVE: CVE-2021-37415