Zoho Desktop Central Authentication Bypass Vulnerability
Zoho ManageEngine Desktop Central은 인증 우회에 취약하며, 이로 인해 서버에서 원격 코드 실행이 발생할 수 있습니다. 이 취약점은 2021년 12월 실제 환경에서 악용되었습니다. Enterprise 빌드 10.1.2127.17 이하에서는 10.1.2127.18로 업그레이드하십시오. Enterprise 빌드 10.1.2128.0부터 10.1.2137.2까지는 10.1.2137.3으로 업그레이드하십시오. MSP 빌드 10.1.2127.17 이하에서는 10.1.2127.18로 업그레이드하십시오. MSP 빌드 10.1.2128.0부터 10.1.2137.2까지는 10.1.2137.3으로 업그레이드하십시오.
Zoho ManageEngine Desktop Central은 인증 우회에 취약하며, 이로 인해 서버에서 원격 코드 실행이 발생할 수 있습니다. 이 취약점은 2021년 12월 실제 환경에서 악용되었습니다. Enterprise 빌드 10.1.2127.17 이하에서는 10.1.2127.18로 업그레이드하십시오. Enterprise 빌드 10.1.2128.0부터 10.1.2137.2까지는 10.1.2137.3으로 업그레이드하십시오. MSP 빌드 10.1.2127.17 이하에서는 10.1.2127.18로 업그레이드하십시오. MSP 빌드 10.1.2128.0부터 10.1.2137.2까지는 10.1.2137.3으로 업그레이드하십시오.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
영향 제품·버전
제품 Zoho Desktop Central
영향 버전 Zoho Desktop Central < 10.1.2127.18, >= 10.1.2128.0 < 10.1.2137.3
수정 버전 Zoho Desktop Central 10.1.2127.18, 10.1.2137.3
Zoho Desktop Central의 현재 전체 버전이 공식 영향 범위(Zoho Desktop Central < 10.1.2127.18, >= 10.1.2128.0 < 10.1.2137.3)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Zoho Desktop Central 10.1.2127.18, 10.1.2137.3 기준을 충족하는지 확인합니다. 이어서 원격 코드 실행 가능성 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
