Patch Ticker

ManageEngine Log360·EventLog Analyzer 로컬 수집기 등록 인증 우회

보안 로그 관리 프로그램에 아무나 몰래 장비를 등록할 수 있습니다.

요약

ManageEngine Log360과 EventLog Analyzer의 로컬 수집기 등록 과정에 인증 우회 문제가 있어, 인증하지 않은 공격자가 특별히 조작한 등록 요청으로 로컬 수집기를 등록할 수 있습니다. 13071 이하 버전이 해당합니다.

대처법

13071보다 새 버전을 쓰는지 확인하고 제조사 공지를 읽어 보세요. 이 CVE 기록에는 고친 버전이 나와 있지 않습니다.

대상 제품과 운영체제

  • ManageEngine EventLog Analyzer
  • ManageEngine Log360

CVE 번호

원문 링크

시각

처음 게시

처음 확인