Zoho ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus のリモートコード実行の脆弱性（CVE-2021-44077）

何が起きた

Zoho ManageEngine ServiceDesk Plus などに、ログインしていない攻撃者がサーバー上で命令を実行できる弱点が見つかりました。NVD の説明によると、/RestAPI の URL と、ImportTechnicians という処理に関係しています。CISA によると、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者でも悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

ServiceDesk Plus の 11306 より前、ServiceDesk Plus MSP の 10530 より前、SupportCenter Plus の 11014 より前を、自社のサーバーで動かしている組織が影響を受けます。メーカーの案内によると、ServiceDesk Plus のクラウド版は影響を受けません。

何をすればいい

ServiceDesk Plus は 11306 以降、ServiceDesk Plus MSP は 10530 以降、SupportCenter Plus は 11014 以降に更新されているか確認してください。メーカーの公式の案内では、悪用が見つかっているためすぐに更新するよう求めており、最新版の 12001 への更新を勧めています。今のバージョンは、画面右上の Help から About を開くと確かめられます。更新の前には、インストールしたフォルダ全体を別の場所にコピーしてバックアップするよう案内されています。

やることチェックリスト

• ServiceDesk Plus を 11306 以降に更新する
• Help の About で今のバージョンを確かめる
• 更新の前にインストール先をバックアップする

用語メモ

ServiceDesk Plus

社内の問い合わせや障害の対応を管理するための、Zoho ManageEngine のソフトです。

バックアップ

もしものときに戻せるよう、データやファイルの写しを別の場所に取っておくことです。