ManageEngine OpManager の複数のディレクトリトラバーサル脆弱性

high Nessus プラグイン ID 81378

Language:

概要

リモート Web サーバーに、複数のディレクトリトラバーサル脆弱性の影響を受ける Java Web アプリケーションがあります。

説明

リモートホストにインストールされている ManageEngine OpManager のバージョンは、複数のディレクトリトラバーサル脆弱性による影響を受けます：

- FileCollector サーブレットが、ファイルアップロード時に「regionID」と「FILENAME」パラメーターに対するユーザー指定の入力を適切にサニタイズしません。これにより、リモートの攻撃者と認証されたユーザーが、任意の WAR ファイルに書き込みを行い、それらのファイルを実行することができます。
（CVE-2014-6034、 CVE-2014-6035）

- multipartRequest サーブレットが、「fileName」パラメーターへのユーザー指定の入力を適切にサニタイズしません。これにより、リモートの攻撃者と認証されたユーザーが、任意のファイルを削除することができます。(CVE-2014-6036)

注意：Nessus は 2 つのディレクトリトラバーサルとファイルアップロードの脆弱性についてテストを行いましたが、任意のコード実行やファイル削除の脆弱性についてはテストを行いませんでした。ディレクトリトラバーサル攻撃によってファイルをアップロードできる場合、実行と削除の欠陥も悪用される可能性があります。