更新日 : 2022/06/06 07:29
ManageEngine AssetExplorerの脆弱性情報
CVSS v210 CVSS v39.8
【Manage Engine Asset Explorer Agent における証明書検証に関する脆弱性】
2022年6月6日にManageEngine AssetExplorerの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
Manage Engine Asset Explorer Agent には、証明書検証に関する脆弱性が存在します。
対象製品
製品：ManageEngine AssetExplorer
企業：Zoho Corporation
深刻度（CVSS）
CVSS v2
10
CVSS v3
9.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2021-009898
https://jvndb.jvn.jp/ja/contents/2021/JVNDB-2021-009898.html
CVE CVE-2021-20110
https://www.cve.org/CVERecord?id=CVE-2021-20110
NVD CVE-2021-20110
https://nvd.nist.gov/vuln/detail/CVE-2021-20110
関連文書 TRA-2021-31 (Manage Engine Asset Explorer Agent - Integer Overflow)
https://www.tenable.com/security/research/tra-2021-31
CWE-295
https://cwe.mitre.org/data/definitions/295.html
日付情報
登録日
2022/06/06 07:29:00
最終更新日
2022/06/06 07:29:00
「ManageEngine AssetExplorer」に関する直近の脆弱性情報
更新日 : 2023/12/06 01:21
複数の Zoho Corporation 製品における XML 外部エンティティの脆弱性
更新日 : 2023/11/13 08:19
複数の Zoho Corporation 製品における XML 外部エンティティの脆弱性
更新日 : 2023/11/13 08:19
複数の Zoho Corporation 製品における脆弱性
更新日 : 2023/11/06 05:32
Zoho Corporation の ManageEngine AssetExplorer における脆弱性
更新日 : 2023/11/06 05:22
Zoho Corporation の ManageEngine AssetExplorer におけるリソースの枯渇に関する脆弱性
更新日 : 2023/09/06 08:21
複数の Zoho Corporation 製品における脆弱性
更新日 : 2023/08/29 05:17
Zoho Asset Explorer におけるクロスサイトスクリプティングの脆弱性
更新日 : 2022/06/06 07:35
Manage Engine Asset Explorer Agent における有効期限後のメモリの解放の欠如に関する脆弱性
更新日 : 2022/06/06 07:32
Asset Explorer エージェントにおける証明書検証に関する脆弱性
更新日 : 2022/06/06 07:29
Manage Engine Asset Explorer Agent における証明書検証に関する脆弱性
もっと見る >>