脸谱网 Google + 推特 LinkedIn YouTube RSS 菜单 搜索 资源——博客 资源-网络研讨会 资源-报告 资源-事件 icons_066 icons_067 icons_068 icons_069 icons_070

(R1) ManageEngine ADAudit +混淆饼干密码信息披露

低
←查看更多的研究报告

剧情简介

的源代码Home.do页面的getCookie ()和decryptPassword ()功能暴露脆弱的密码处理的过程。看第130行,decryptPassword ()是一个非常简单的函数凯撒密码。

虽然系统可能启用了SSL / TLS的部署,将密码存储在cookie在一个不安全的方式,和公开的算法用于保护密码,相当于没有密码的保护。攻击者访问本地存储的饼干,或有能力拦截交通(例如MitM)可以非常解码ciphered密码。

凯撒密码是“一个最简单、最广为人知的加密技术“根据许多来源。这个密码只享受安全大约2040年前,因为大多数士兵拦截消息的地方破译这个系统是文盲。这是一个伟大的一道防线,但不耽误在今天的年龄很好。有些操作系统有一个“rot13“非常演示是多么容易使用的工具,打破,这脆弱的密码系统。

解决方案

ManageEngine发布了ADAudit + 5.0.0构建:5000解决了这个问题。注意,它可能是固定在构建之前,但站得住脚的摆脱,无法测试修复一段时间后,供应商的最后一个电子邮件。

概念验证

Granoyr 'f cyhtva grnz vf shyy bs punzcvbaf呱qnapr nzbat gur ANFY pbqr yvxr svrepr fdhveeryf qnapr nzbat gur snyyvat yrnirf va Nhghza。

额外的引用

http://www.rot13.com/
https://en.wikipedia.org/wiki/Caesar_cipher
https://www.manageengine.com/products/active-directory-audit/

披露时间表

2015-10-09——发现问题
2015-11-09——据报道,供应商通过(电子邮件保护)
2015-11-09——供应商回复,确认收据。# # 2559090分配
2015-11-24 -平供应商更新
2015-11-24——供应商回复,还在研究它
2015-11-25——供应商提供了补丁来修复
2015-12-04——站得住脚的补丁测试,不能解决问题,回复供应商
2015-12-04 - ack供应商邮件,将调查
2015-12-08——供应商表示新的脆弱函数完全被移除。将在下个版本中,没有“埃塔”
2016-02-17 -平供应商更新
2016-03-15 -平供应商更新
2016-03-15 -供应商回复,将检查与开发团队
2016-03-18——站得住脚的电子邮件一个新的安全联系寻求帮助解决这个问题
2016-03-22——供应商说问题固定在4690年建立
2016-05-30——供应商说问题固定在4693年建立
2016-06-07——站得住脚的确认漏洞依然存在。
2016-06-09,供应商说这是删除,建议清除浏览器缓存。
2016-08-31 -供应商发布版本5.0.0构建5000
2016-10-21——站得住脚的被引入歧途,最后安装新的重新测试,证实了固定和浏览器缓存无关。

交易报告内的所有信息提供了“是”,没有任何形式的保证,包括适销性的隐含保证和健身为特定目的,并没有保证的完整性、准确性、及时性。个人和组织负责评估任何实际或潜在的安全漏洞的影响。

站得住脚的非常重视产品安全。如果你认为你已经找到一个漏洞在一个我们的产品,我们要求您请与我们共同努力,快速解决它为了保护客户。站得住脚的相信迅速应对这样的报道,与研究人员保持沟通,并提供解决方案。

提交漏洞信息的更多细节,请参阅我们的漏洞报告指南页面。

如果你有问题或修正咨询,请电子邮件(电子邮件保护)

风险信息

成立咨询ID
交易- 2016 - 31所示
信贷

爱德华·普雷沃斯特站得住脚的网络安全

CVSSv2基地/时间的分数
2.6/2.1
CVSSv2向量
(AV: N /交流:H /非盟:N / C: P / I: N / A: N / E: F / RL: / RC: C)
受影响的产品
ManageEngine ADAudit + 4.6.0 4.6.0建立4681年,4.6.0建立4685年,5.0.0建立4690年,5.0.0建立于4693年
风险因素
低

咨询时间

2016-10-21 - (R1)最初版本
免费试 现在购买

站得住脚的脆弱性管理

以前Tenable.io

享受完全访问一个现代的、基于云的脆弱性管理平台,使您能够看到并追踪你所有的资产与无与伦比的精度。

你站得住脚的脆弱性管理试验Lumin还包括成立,成立网络应用扫描和站得住脚的云安全。

站得住脚的脆弱性管理

以前Tenable.io

享受完全访问一个现代的、基于云的脆弱性管理平台,使您能够看到并追踪你所有的资产与无与伦比的精度。今天购买你的年度订阅。

65年资产

选择你的订阅选项:

现在购买
免费试 现在购买

尝试成立Nessus专业免费的

免费7天

站得住脚的Nessus是当今市场上最全面的漏洞扫描器。

新成立Nessus专家
现在可用

Nessus专家增添了更多的功能,包括外部攻击表面扫描,和添加域和扫描云基础设施的能力。点击这里尝试Nessus专家。

填写下面的表格继续Nessus Pro的审判。

买站得住脚的Nessus专业

站得住脚的Nessus是当今市场上最全面的漏洞扫描器。站得住脚的Nessus专业将帮助自动化漏洞扫描过程,节省时间在你的合规周期,让你与你的团队。

买一个多年的许可并保存。高级支持访问添加到手机、社区和聊天支持一天24小时,一年365天。

选择您的许可

买一个多年的许可并保存。

添加的支持和培训

现在购买
更新现有的许可证|找一个经销商|请求报价
免费试 现在购买
Tenable.io

享受完全访问一个现代的、基于云的脆弱性管理平台,使您能够看到并追踪你所有的资产与无与伦比的精度。

你站得住脚的脆弱性管理试验Lumin还包括成立,成立网络应用扫描和站得住脚的云安全。

Tenable.io 买

享受完全访问一个现代的、基于云的脆弱性管理平台,使您能够看到并追踪你所有的资产与无与伦比的精度。今天购买你的年度订阅。

65年资产

选择你的订阅选项:

现在购买
免费试 现在购买

尝试站得住脚的Web应用程序扫描

以前Tenable.ioWeb Application Scanning

享受完全访问我们的最新的web应用程序扫描提供专为现代应用程序的一部分的一个管理平台。安全扫描整个在线组合漏洞具有高精确度没有重体力工作或中断关键web应用程序。现在报名。

你站得住脚的Web应用程序扫描试验还包括站得住脚的脆弱性管理,成立Lumin站得住脚的云安全。

买站得住脚的Web应用程序扫描

以前Tenable.ioWeb Application Scanning

享受完全访问一个现代的、基于云的脆弱性管理平台,使您能够看到并追踪你所有的资产与无与伦比的精度。今天购买你的年度订阅。

5 fqdn

3578美元

现在购买

免费试 联系销售

尝试成立Lumin

可视化和探索你的风险管理,跟踪风险降低随着时间的推移和基准与站得住脚的Lumin你的同行。

你站得住脚的Lumin审判还包括站得住脚的脆弱性管理,站得住脚的Web应用程序扫描和站得住脚的云安全。

买站得住脚的Lumin

联系销售代表如何站得住脚的Lumin可以帮助你了解你的整个组织和管理网络的风险。

免费试 联系销售

尝试站得住脚的云安全

以前Tenable.cs

享受完全访问检测和修复云基础设施配置错误和查看运行时的漏洞。现在注册你的免费试用。了解更多关于审判过程请点击这里。

你站得住脚的云安全试验还包括站得住脚的脆弱性管理,成立Lumin和站得住脚的Web应用程序扫描。

联系销售代表购买站得住脚的云安全

联系销售代表来了解更多关于站得住脚的云安全,看是多么容易机载云账户和获得可见性都几分钟内云配置错误和漏洞。

免费试 现在购买

尝试成立Nessus专家免费

免费7天

现代修建的攻击表面,Nessus专家使您能够看到更多和保护您的组织从漏洞从云。

已经成立Nessus专业吗?
升级到Nessus专家免费7天。

买站得住脚的Nessus专家

现代修建的攻击表面,Nessus专家使您能够看到更多和保护您的组织从漏洞从云。

选择您的许可

买一个多年的执照和存更多的钱。

添加的支持和培训

现在购买
更新现有的许可证|找一个经销商|请求报价
免费试 现在购买

尝试Nessus专家免费

免费7天

现代修建的攻击表面,Nessus专家使您能够看到更多和保护您的组织从漏洞从云。

已经有了Nessus专业?
升级到Nessus专家免费7天。

买站得住脚的Nessus专家

现代修建的攻击表面,Nessus专家使您能够看到更多和保护您的组织从漏洞从云。

选择您的许可

买一个多年的执照和存更多的钱。

添加的支持和培训

现在购买
更新现有的许可证|找一个经销商|请求报价
Baidu
map