Centro de respuesta de seguridad - ManageEngine ADSelfService Plus

Las versiones de ADSelfService Plus compilación 6113 e inferior son vulnerables.

(o) Para identificar manualmente si su instalación está afectada, siga estos pasos:

2 (a). Compruebe si hay entradas de log específicas

a. Log de acceso
En la carpeta \ManageEngine\ADSelfService Plus\logs busque los archivos de log de acceso que tengan el patrón '"access_log_<date>.txt" y compruebe si hay entradas con las cadenas enumeradas a continuación:

/../RestAPI
/./RestAPI

La siguiente imagen muestra una entrada de log de acceso de este tipo:

b. Log de ServerOut
En la carpeta \ManageEngine\ADSelfService Plus\logs busque los archivos de log de acceso que tengan el patrón '"serverOut_<date>.txt" y compruebe si hay una excepción como se muestra en la siguiente imagen:

c. Log de ADS
En la carpeta \ManageEngine\ADSelfService Plus\logs busque los archivos de log de acceso que tengan el patrón '"adslog_<date>.txt" y compruebe si hay una excepción como se muestra en la siguiente imagen:

Implemente los pasos de corrección que se indican a continuación lo antes posible.

• Si la instalación está afectada por la vulnerabilidad:
  1. Desconecte el equipo que tiene la instalación de la red.
  2. Haga una copia de seguridad de la base de datos de ADSelfService Plus siguiendo estos pasos.
  3. Formatee el equipo afectado.
     Nota: antes de formatear el equipo, asegúrese de haber realizado una copia de seguridad de todos los datos empresariales críticos.
  4. Descargue e instale ManageEngine ADSelfService Plus. La compilación de la nueva instalación debe ser la misma que la de la copia de seguridad.
  5. Restaure la copia de seguridad, e inicie el servidor. Se recomienda utilizar una configuración de hardware diferente para la nueva instalación.
  6. Una vez que el servidor esté en funcionamiento, actualice la instalación a la última compilación, 6114, descargando el service pack.
  7. Compruebe si hay algún acceso o uso de cuentas no autorizado. Además, verifique si hay indicios de movimiento lateral del equipo afectado a otros equipos. Si hay indicios de cuentas de Active Directory comprometidas, inicie el restablecimiento de contraseña para esas cuentas.
  8. Si necesita más información, tiene alguna pregunta o tiene problemas para actualizar ADSelfService Plus, comuníquese con nuestra línea de soporte de emergencia: adselfserviceplus-security@manageengine.com o +1-408-916-9890 (línea gratuita)
• Si la instalación no está afectada por la vulnerabilidad:

  Incluso si la instalación no está afectada por la vulnerabilidad, le sugerimos que actualice a ADSelfService Plus compilación 6114 descargando el service pack.

Siga los pasos que se indican a continuación para actualizar ADSelfService Plus a la compilación 6114:

• Cierre ADSelfService Plus.
  1. Si el producto se ejecuta como una aplicación, haga clic en Inicio --› Todos los programas --› ADSelfService Plus --› Detener ADSelfService Plus.
  2. Si el producto se ejecuta como un servicio de Windows, haga clic en Inicio --› Ejecutar --› escriba "services.msc" --› Detener "ManageEngine ADSelfService Plus".
• Ejecute el archivo stopDB.bat en el directorio <ADSelfService Plus>\bin.
• Haga una copia de seguridad de ADSelfService Plus comprimiendo el contenido del directorio <ADSelfService Plus>.
• Si está utilizando un servidor de base de datos externo (MS SQL o MySQL), realice también una copia de seguridad de la base de datos. Si está utilizando un servidor MySQL y McAfee Antivirus escanea el equipo, pause el software antivirus hasta que se complete el proceso de actualización..
• Abra el símbolo del sistema y ejecute el archivo UpdateManager.bat en el directorio <ADSelfService Plus>\bin directory.
  1. Para equipos con Windows Vista, Server 2008 y versiones posteriores con el control de cuentas de usuario activado, inicie el símbolo del sistema como administrador (haga clic derecho en el símbolo del sistema y seleccione 'Ejecutar como administrador')
• Haga clic en Examinar y seleccione el archivo PPM que descargó.
• Haga clic en Instalar para instalar el service pack. Dependiendo de la cantidad de datos que se van a migrar, el procedimiento de instalación puede tardar unos minutos. No finalice el procedimiento antes de tiempo.
• Haga clic en Cerrar y luego haga clic en Salir para salir del gestor de actualizaciones.
• Inicie ADSelfService Plus.
  1. Si el producto se ejecuta como una aplicación, haga clic en Start --› All Programs --› ADSelfService Plus --› Start ADSelfService Plus.
  2. Si el producto se ejecuta como un servicio de Windows, haga clic en Inicio --› Ejecutar --› escriba "services.msc" --› Iniciar "ManageEngine ADSelfService Plus".

Para encontrar su número de compilación actual, inicie sesión en el cliente web de ADSelfService Plus y haga clic en el enlace "Licencia" en el panel superior. Encontrará el número de compilación en la ventana emergente "Detalles de licencia".

Actualmente, no hay soluciones alternativas para corregir esta vulnerabilidad. La amenaza que representa esta vulnerabilidad es crítica. Por lo tanto, le recomendamos encarecidamente que actualice ADSelfService Plus a la última compilación lo antes posible.

La nueva compilación 6114 de ADSelfService Plus, publicada el 7 de septiembre de 2021, corrige la vulnerabilidad de omisión de autenticación.

Puede utilizar nuestra herramienta de detección de vulnerabilidades para comprobar si su instalación se ha visto afectada por esta vulnerabilidad. También hemos elaborado un plan de respuesta ante incidentes para ayudarle a abordar de inmediato esta vulnerabilidad.

Para cualquier soporte inmediato con respecto a este problema, los clientes pueden contactarnos a: adselfserviceplus-security@manageengine.com o +1-408-916-9890 (línea gratuita).

Para reforzar aún más la seguridad de ADSelfService Plus, nuestros equipos de ingeniería y seguridad están tomando medidas para mejorar la seguridad del producto.

Para garantizar que ADSelfService Plus siga siendo seguro, nos hemos asociado con Veracode —una empresa independiente de seguridad de aplicaciones— para realizar pruebas de penetración manuales en ADSelfService Plus. Aquí puede obtener más información sobre cómo ManageEngine previene vulnerabilidades en ADSelfService Plus durante su proceso de desarrollo.

Hemos creado una página web dedicada para mantenerlo informado de las últimas actualizaciones, los detalles técnicos de la vulnerabilidad, nuestro plan de respuesta a incidentes y las acciones recomendadas. Lea nuestro aviso de seguridad para obtener más información.