ビルド 91100 より前の ManageEngine Desktop Central 8/9 における複数の RCE
critical Nessus プラグイン ID 90192
Language:
概要
リモートの Web サーバーに、複数のリモートコードの実行の脆弱性による影響を受ける Java ベースの Web アプリケーションがあります。説明
リモートホストで実行されている ManageEngine Desktop Central アプリケーションは、バージョン 8 であるか、ビルド 91100 より前のバージョン 9 です。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：- 「fileName」パラメーターへのユーザー指定の入力を適切にサニタイズすることに失敗するため、statusUpdate スクリプトに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを通じて、ファイル拡張子が複数ある PHP ファイルをアップロードし、「applicationName」パラメーターを操作することで、アップロードしたファイルにリクエストを直接行う可能性があるため、NT-AUTHORITY\SYSTEM の権限で任意のコードを実行する可能性があります。（CVE-2015-82001）
- さまざまなサーブレットに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、任意のコードを実行する可能性があります。これ以上の詳細情報はありません。
（VulnDB 132266）
Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。
ソリューション
ManageEngine Desktop Central バージョン 9 ビルド 91100 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 90192
ファイル名: manageengine_desktop_central_91100.nasl
バージョン: 1.7
タイプ: remote
ファミリー: CGI abuses
公開日: 2016/3/25
更新日: 2019/11/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:zohocorp:manageengine_desktop_central
必要な KB アイテム: installed_sw/ManageEngine Desktop Central
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/12/12
脆弱性公開日: 2015/12/14
参照情報
CVE: CVE-2015-82001
TRA: TRA-2015-07