リモートホスト上で実行中の ManageEngine Desktop Central のバージョンは、ファイルアップロードに関する以下の脆弱性の影響を受けます。これにより、リモートの攻撃者による任意のコードの実行が可能になります。

- 「LFU」アクションを実施する際に、「statusUpdate」サーブレットの「filename」パラメーターの検証に失敗。
 (CVE-2014-5005)

- 「mdmLogUploader」サーブレットの「filename」パラメーターの検証に失敗。(CVE-2014-5006)

- 「agentLogUploader」サーブレットの「filename」パラメーターの検証に失敗。この欠陥は以前に CVE-2013-7390 として識別され、バージョン 8 ビルド 80293 で修正済みと報告されていました。しかし、その修正が不完全であり、修正内容をバイパスする方法が判明したため、再報告されました。(CVE-2014-5007)

検出

ManageEngine Desktop Central 任意ファイルのアップロードおよび RCE（安全チェック）

high Nessus プラグイン ID 82079

変更ログが見つかりません