ManageEngine Desktop Central statusUpdate の任意のファイルアップロード RCE（割り込みチェック）
critical Nessus プラグイン ID 90193
Language:
概要
リモート Web サーバーに、リモートコードの実行の脆弱性の影響を受ける Java ベースの Web アプリケーションが含まれます。説明
リモートホストで実行している ManageEngine Desktop Central アプリケーションは、「fileName」パラメーターに対するユーザー指定の入力を適切にサニタイズできないため、statusUpdate スクリプトの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通して複数のファイル拡張子を持つ JSP ファイルをアップロードし、「applicationName」パラメーターを操作することでアップロードされたファイルに直接リクエストを行い、結果として NT-AUTHORITY\SYSTEM 権限で任意のコードを実行する可能性があります。
注意：このプラグインは JSP ファイルを <DocumentRoot> （すなわち C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\）にアップロードしようとし、それからそれをフェッチするため、JSP ファイルの中の Java コードが実行されます。このプラグインは、アップロードおよび取得成功後に JSP ファイルを削除しようとします。しかし、Nessus が JSP ファイルを削除できない場合は、ユーザーがそれを削除することが推奨されます。
このアプリケーションはその他の詳細不明なリモートコードの実行の脆弱性の影響も受けると報告されていますが、Nessus はこの問題をテストしていません。
ソリューション
ManageEngine Desktop Central バージョン 9 ビルド 91100 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 90193
ファイル名: manageengine_desktop_central_91100_rce.nasl
バージョン: 1.6
タイプ: remote
ファミリー: CGI abuses
公開日: 2016/3/25
更新日: 2019/11/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:zohocorp:manageengine_desktop_central
必要な KB アイテム: installed_sw/ManageEngine Desktop Central
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
Nessus によりエクスプロイト済み: true
パッチ公開日: 2015/12/12
脆弱性公開日: 2015/12/14
参照情報
CVE: CVE-2015-82001
TRA: TRA-2015-07