来源：IT之家 发布时间：2023-01-18 13:33 阅读量：13475
Horizon3攻击团队的网络安全研究人员发布了一个概念验证漏洞，该漏洞存在于许多VMware产品中。
据报道，CVE—2022—47966漏洞可以允许攻击者在未经身份验证的情况下远程执行ManageEngine服务器中的代码，而这些服务器在之前的某个时间点启用了基于saml的单点登录协议，因此关闭该功能并不能解决任何问题。
研究人员指出，易受攻击的端点使用一种名为Apache Santuario的过时的第三方依赖，这就是攻击者可以通过NT AUTHORITYSYSTEM identity远程执行代码，从而完全控制系统的原因。
目前这个漏洞很容易被利用，是攻击者在网上喷练的有利途径研究人员警告说，该漏洞允许以NT AUTHORITYSYSTEM的身份远程执行代码，这基本上让攻击者完全控制了系统
如果用户确定他们的信息已经泄露，他们需要进行额外的调查，以确定攻击者造成的损失一旦攻击者获得对端点的系统级访问权限，攻击者就可能开始通过LSASS转储凭据，或者使用现有的公共工具来访问存储的应用程序凭据以进行水平传输
本站提醒，Zoho已经发布了相应的补丁，需要的用户尽快下载。
值得一提的是，在通过Shodan搜索未打补丁的端点后，研究人员仍然发现了ManageEngine产品，ServiceDesk Plus和Endpoint Central的数千个易受攻击的例子希望你提高警惕
目前业内还没有关于恶意利用CVE—2022—47966的报道，但是如果IT管理员选择忽略这个漏洞，受害者迟早会出现。
郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。
民营房企首批信用保护工具落地碧桂园成功发行5亿元公司债 2023-01-18 13:31
数字政通：近几个月新签订单同比均有增加，且订单金额和毛利率也有提 2023-01-18 13:24
5月打新回温！这周将有11只新股发行，国产CMP设备领军企业即将 2023-01-18 13:06
广东实施重点物种保护工程优化生态保护格局 2023-01-18 12:42
538美元起，Framework模块化笔记本开卖12代酷睿升级套 2023-01-18 12:27
近亿网友围观周杰伦演唱会重映 2023-01-18 11:44
趣丸科技拓路元宇宙，技术创新打造普惠平台 2023-01-18 09:51
2022年多项指标下滑房地产市场短期复苏承压 2023-01-18 09:47
新春走基层丨上市公司冲刺兔年开门红！订单增长快，车间赶工忙 2023-01-18 09:27
苹果2023新款MacBookPro14/16英寸配备HDMI2 2023-01-18 09:02
超越苹果M1，OpenCV4.7在华为昇腾架构下仅3.29ms完 2023-01-18 08:50
铭利达：拟发可转债募资10亿元，此前预案收问询函 2023-01-18 08:01
深圳常态化核酸检测下的经济故事 2023-01-17 17:05
多点发力，绝味食品产品质量全程有保证 2023-01-17 16:56
重磅！新华制药抗老年痴呆1类创新药OAB-14获批临床 2023-01-17 16:46
满足中国偏头痛预防治疗未被满足之需，蔼睦医疗获得礼来“加卡奈珠单 2023-01-17 16:33
数据显示：2022年全球电动汽车销量占全球汽车销量的10% 2023-01-17 16:07
百度在京“方向盘后无人”自动驾驶车辆规模扩充，新增ApolloM 2023-01-17 15:29
金融机构鏖战春节档 2023-01-17 15:09
集装箱航运业利润惊人！堪比亚马逊AMZN.US 2023-01-17 14:56
