【最新ビルドで修正済み】Desktop Central/Endpoint Centralの脆弱性(CVE-2022-47523)について
作成日：2023年10月16日 | 更新日：2023年11月8日
【既知の不具合】Desktop Central/Endpoint Centralの脆弱性(CVE-2022-47523)について
対象ビルド
Desktop Central 10.1.2228.19より前のビルド
ビルドの数え方および数え方の変更についてはこちらのナレッジをご覧ください。
※ 本脆弱性の Endpoint Central Cloud への影響はありません。
【問題】
Endpoint Centralを含む、ManageEngineの複数製品の対象ビルドにおいて、認証済みSQLインジェクションの脆弱性が確認されました。
この脆弱性により、攻撃者は任意のクエリ実行およびデータベース内のエントリへのアクセス実行の可能性があります。
この脆弱性は、修正ビルド以降の各バージョン、ビルドにおいて、バリデーションの強化および特殊文字のエスケープ処理により修正されております。
- https://nvd.nist.gov/vuln/detail/CVE-2022-47523(NIST)
- https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-004455.html(JVN)
- https://www.manageengine.com/products/desktop-central/CVE-2022-47523.html(Zoho)
【修正ビルド】
Endpoint Central 10.1.2228.19以降のビルド
【対処方法】
日本国内向け最新ビルドにおいて修正済みです。Endpoint Central 11.2 のビルドにアップグレードして対応します。
なお、日本国内向けリリースビルドではないビルドへアップグレードされた場合、日本国内向けのビルドにアップグレードできない場合があります。その場合はお問い合わせください。