リモートホストで実行されている ManageEngine Desktop Central アプリケーションは、バージョン 8 であるか、ビルド 91100 より前のバージョン 9 です。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

- 「fileName」パラメーターへのユーザー指定の入力を適切にサニタイズすることに失敗するため、statusUpdate スクリプトに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを通じて、ファイル拡張子が複数ある PHP ファイルをアップロードし、「applicationName」パラメーターを操作することで、アップロードしたファイルにリクエストを直接行う可能性があるため、NT-AUTHORITY\SYSTEM の権限で任意のコードを実行する可能性があります。（CVE-2015-82001）

- さまざまなサーブレットに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、任意のコードを実行する可能性があります。これ以上の詳細情報はありません。
 （VulnDB 132266）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

ビルド 91100 より前の ManageEngine Desktop Central 8/9 における複数の RCE

critical Nessus プラグイン ID 90192

変更ログが見つかりません