ManageEngine Desktop Central AgentLogUploadServlet 任意のファイルアップロード

critical Nessus プラグイン ID 71218

Language:

概要

リモート Web サーバーには、任意のファイルのアップロードを可能にする Java Web アプリケーションが含まれています。

説明

リモートホストにインストールされているバージョンの ManageEngine Desktop Central は、任意のファイルアップロードの脆弱性の影響を受けます。これは、「AgentLogUploadServlet」スクリプトが、「filename」パラメーターに対するユーザー指定の入力を適切にサニタイズしないことが原因です。認証されていないリモートの攻撃者がこの問題を悪用して、任意のコードを含むファイルをアップロードし、NT-AUTHORITY\SYSTEM 権限を用いてリモートホストで、これらを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。