- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
新华三攻防实验室
2021/8/20
ZOHO ManageEngine ServiceDesk Plus 是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。
近日新华三攻防实验室威胁预警团队监测到国外安全研究员公开了ManageEngine ServiceDesk Plus的两个漏洞，分别为存储型跨站脚本漏洞（CVE-2021-20080）和远程代码执行漏洞（CVE-2021-20081）。通过这两个漏洞组合利用，未经身份验证的攻击者可远程触发漏洞，成功利用这些漏洞可在目标机器上执行任意代码最终接管服务器。
由于ZOHO ManageEngine ServiceDesk Plus对输入的过滤不够严格导致其存在存储型跨站脚本漏洞（CVE-2021-20080）和远程代码执行漏洞（CVE-2021-20081）。未经身份认证的远程攻击者可以利用存储型跨站脚本漏洞上传特制的XML资产文件，诱导管理员点击后可获取管理员cookie信息。获取管理员cookie信息后，远程攻击者就可以以管理员身份访问网站，再利用ManageEngine ServiceDesk Plus的自定义计划功能执行任意代码。
目前针对该漏洞利用的POC已经公开，受影响的用户请及时更新版本，漏洞利用成功的截图如下：
l CVE-2021-20080：
ManageEngine ServiceDesk Plus < 11200
ManageEngine AssetExplorer < 6800
l CVE-2021-20081：
ManageEngine ServiceDesk Plus < 11205
官方发布的版本已经修复了此漏洞，请受影响的用户升级 ManageEngine ServiceDesk Plus版本。补丁下载地址：
https://www.manageengine.com/products/service-desk/91677414/ManageEngine_ServiceDesk_Plus_11_2_0_SP-0_6_0.ppm
1、新华三安全设备防护方案
新华三IPS规则库1.0.145版本将支持对该漏洞利用的识别，新华三全系安全产品可通过升级IPS特征库识别该漏洞的攻击流量。
2、新华三态势感知解决方案
新华三态势感知已支持该漏洞的检测，通过信息搜集整合、数据关联分析等综合研判手段，发现网络中遭受该漏洞攻击及失陷的资产。
3、新华三云安全能力中心解决方案
新华三云安全能力中心知识库已更新该漏洞信息，可查询对应漏洞产生原理、升级补丁、修复措施等。
产品与解决方案
