DDI Centralに認証回避の脆弱性、修正版あり
Summary
ManageEngine DDI Centralのビルド6300以下に、認証なしでDNSとDHCPの設定を書き換えられる脆弱性が公表されました。WindowsのDNS・DHCPサーバーを管理している組織は、ビルド6301へ更新し、DNSとDHCPに身に覚えのない変更がないかを確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ManageEngine DDI Centralのビルド6300以下に、認証なしでDNSとDHCPの設定を書き換えられる脆弱性が公表されました。WindowsのDNS・DHCPサーバーを管理している組織は、ビルド6301へ更新し、DNSとDHCPに身に覚えのない変更がないかを確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| ZohocorpDDI Central |
< 6301→ 6301 |
6301 |
Original description The description as published by the source.
Zohocorp ManageEngine DDI Central versions below 6301 is affected by an authentication bypass vulnerability in Windows DNS and DHCP agent synchronization APIs, allowing unauthenticated user to impersonate onboarded Windows servers and perform unauthorized DNS and DHCP modifications.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web manageengine.com
- web nvd.nist.gov
- web github.com