ManageEngine DDI Centralで認証済みの一般ユーザーにより管理対象のWindows DHCPサーバーでコマンドを実行される脆弱性
Summary
ManageEngine DDI Centralの6301より前の版に、認証を回避されてPowerShellコマンドを注入される脆弱性が見つかりました。認証済みの一般ユーザーが、権限のないWindows DHCPのサブネットを狙い、管理対象のDHCPサーバーで任意のコマンドを実行できるおそれがあります。影響を受ける版をお使いの場合は、修正版の6301へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ManageEngine DDI Centralの6301より前の版に、認証を回避されてPowerShellコマンドを注入される脆弱性が見つかりました。認証済みの一般ユーザーが、権限のないWindows DHCPのサブネットを狙い、管理対象のDHCPサーバーで任意のコマンドを実行できるおそれがあります。影響を受ける版をお使いの場合は、修正版の6301へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| ZohocorpDDI Central |
< 6301→ 6301 |
6301 |
Original description The description as published by the source.
Zohocorp ManageEngine DDI Central versions below 6301 is affected by an authorization bypass and PowerShell command injection vulnerability that allowed authenticated non-administrative users to target unauthorized Windows DHCP subnets and potentially execute arbitrary commands on managed Windows DHCP servers through crafted DNS suffix values.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web manageengine.com
- web nvd.nist.gov
- web github.com