{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "ManageEngine Endpoint Central ist eine Desktop- und Mobile-Device-Management-Software.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um vertrauliche Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen, um so einen Ransomware-Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- Sonstiges\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-2054 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-2054.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-2054 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2054"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-09-04",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-38868"
      },
      {
        "category": "external",
        "summary": "Manageengine Security Update vom 2024-09-04",
        "url": "https://www.manageengine.com/products/desktop-central/security-updates-ngav.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Zoho ManageEngine Endpoint Central: Schwachstelle erm\u00f6glicht Umgehung von Sicherheitsvorkehrungen und Offenlegung von Informationen",
    "tracking": {
      "current_release_date": "2024-09-04T22:00:00.000+00:00",
      "generator": {
        "date": "2024-09-05T10:08:14.475+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.6"
        }
      },
      "id": "WID-SEC-W-2024-2054",
      "initial_release_date": "2024-09-04T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-09-04T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c11.3.2400.15",
                "product": {
                  "name": "Zoho ManageEngine Endpoint Central \u003c11.3.2400.15",
                  "product_id": "T037303"
                }
              },
              {
                "category": "product_version",
                "name": "11.3.2400.15",
                "product": {
                  "name": "Zoho ManageEngine Endpoint Central 11.3.2400.15",
                  "product_id": "T037303-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:zohocorp:manageengine_endpoint_central:11.3.2400.15"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c11.3.2406.08",
                "product": {
                  "name": "Zoho ManageEngine Endpoint Central \u003c11.3.2406.08",
                  "product_id": "T037304"
                }
              },
              {
                "category": "product_version",
                "name": "11.3.2406.08",
                "product": {
                  "name": "Zoho ManageEngine Endpoint Central 11.3.2406.08",
                  "product_id": "T037304-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:zohocorp:manageengine_endpoint_central:11.3.2406.08"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "ManageEngine Endpoint Central"
          }
        ],
        "category": "vendor",
        "name": "Zoho"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-38868",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Zoho ManageEngine Endpoint Central. Dieser Fehler existiert wegen einer unsachgem\u00e4\u00dfen Zugriffskontrolle, die es unbefugten Benutzern erm\u00f6glichen k\u00f6nnte, grundlegende Computerinformationen einzusehen oder Ger\u00e4te au\u00dferhalb des ihnen zugewiesenen Bereichs zu isolieren/desolieren. Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen und somit einen Ransomware-Angriff durchzuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037303",
          "T037304"
        ]
      },
      "release_date": "2024-09-04T22:00:00.000+00:00",
      "title": "CVE-2024-38868"
    }
  ]
}