ManageEngine Desktop Central AgentLogUploadServlet 任意のファイルアップロード RCE（intrusive check）

critical Nessus プラグイン ID 71217

Language:

概要

リモート Web サーバーに、リモートコードの実行の脆弱性の影響を受ける Java ベースの Web アプリケーションが含まれます。

説明

リモートホストで実行されている ManageEngine Desktop Central のバージョンは、リモートコードの実行の脆弱性による影響を受けます。これは、AgentLogUploadServlet スクリプトが、「fileName」パラメーターに対するユーザー指定の入力を適切にサニタイズできないことが原因です。認証されていないリモート攻撃者は、これを悪用して、任意のコードを含むファイルをリモートホストにアップロードし、NT-AUTHORITY\SYSTEM の権限で、これらを実行することができます。

注：このプラグインは JSP ファイルを <DocumentRoot> （すなわち C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\）にアップロードしようとし、それからそれを取得するため、JSP ファイルの中の Java コードが実行されます。このプラグインは、アップロードおよび取得成功後に JSP ファイルを削除しようとします。Nessus が JSP ファイルを削除できない場合は、ユーザーがそれを削除することが推奨されます。