リモートホストで実行している ManageEngine Desktop Central アプリケーションは、「fileName」パラメーターに対するユーザー指定の入力を適切にサニタイズできないため、statusUpdate スクリプトの欠陥の影響を受けます。
認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通して複数のファイル拡張子を持つ JSP ファイルをアップロードし、「applicationName」パラメーターを操作することでアップロードされたファイルに直接リクエストを行い、結果として NT-AUTHORITY\SYSTEM 権限で任意のコードを実行する可能性があります。

注意：このプラグインは JSP ファイルを <DocumentRoot> （すなわち C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\）にアップロードしようとし、それからそれをフェッチするため、JSP ファイルの中の Java コードが実行されます。このプラグインは、アップロードおよび取得成功後に JSP ファイルを削除しようとします。しかし、Nessus が JSP ファイルを削除できない場合は、ユーザーがそれを削除することが推奨されます。

このアプリケーションはその他の詳細不明なリモートコードの実行の脆弱性の影響も受けると報告されていますが、Nessus はこの問題をテストしていません。

検出

ManageEngine Desktop Central statusUpdate の任意のファイルアップロード RCE（割り込みチェック）

critical Nessus プラグイン ID 90193

依存が見つかりません