Zoho ManageEngine Desktop Central 安全漏洞

CNNVD-ID编号	CNNVD-202103-1173	CVE编号	CVE-2020-9367
发布时间	2021-03-18	更新时间	2021-03-19
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。 Zoho ManageEngine Desktop Central 10.0.486 存在安全漏洞，该漏洞源于CSUNSAPI.dll在安装过程中丢失。

漏洞补丁

目前厂商已发布升级了Zoho ManageEngine Desktop Central 安全漏洞的补丁，Zoho ManageEngine Desktop Central 安全漏洞的补丁获取链接： https://www.manageengine.com/desktop-management-msp/dll-hijacking-vulnerability.html