The version of ManageEngine Desktop Central running on the remote host is affected by the following file upload vulnerabilities that allow the execution of arbitrary code by a remote attacker :

  - A failure to validate the 'filename' parameter of the     'statusUpdate' servlet when performing a 'LFU' action.
    (CVE-2014-5005)

  - A failure to validate the 'filename' parameter of the     'mdmLogUploader' servlet. (CVE-2014-5006)

  - A failure to validate the 'filename' parameter of the     'agentLogUploader' servlet. This flaw was previously     identified by CVE-2013-7390 and reported as fixed in     version 8 build 80293; however, the fix was incomplete,     and a method for bypassing it was discovered and     re-reported. (CVE-2014-5007)

The version of ManageEngine Desktop Central running on the remote host is affected by a remote code execution vulnerability due to a failure by the statusUpdate script to properly sanitize user-supplied input to the 'fileName' parameter when performing an 'LFU' action to statusUpdate. A remote, unauthenticated attacker can exploit this, via a crafted 'dot dot' request, to upload to the remote host files containing arbitrary code and then execute them with NT-AUTHORITY\SYSTEM privileges.

Note that ManageEngine Desktop Central is reportedly affected by other vulnerabilities as well, although Nessus has not tested for these.

Also note this plugin tries to upload a JSP file to <DocumentRoot> (i.e., C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\) and then fetch it, thus executing the Java code in the JSP file. The plugin attempts to delete the JSP file after a successful upload and fetch. The user is advised to delete the JSP file if Nessus fails to delete it.

リモートホスト上で実行中の ManageEngine Desktop Central のバージョンは、ファイルアップロードに関する以下の脆弱性の影響を受けます。これにより、リモートの攻撃者による任意のコードの実行が可能になります。

- 「LFU」アクションを実施する際に、「statusUpdate」サーブレットの「filename」パラメーターの検証に失敗。
 (CVE-2014-5005)

- 「mdmLogUploader」サーブレットの「filename」パラメーターの検証に失敗。(CVE-2014-5006)

- 「agentLogUploader」サーブレットの「filename」パラメーターの検証に失敗。この欠陥は以前に CVE-2013-7390 として識別され、バージョン 8 ビルド 80293 で修正済みと報告されていました。しかし、その修正が不完全であり、修正内容をバイパスする方法が判明したため、再報告されました。(CVE-2014-5007)

リモートホストで実行している ManageEngine Desktop Central のバージョンは、リモートコードの実行の脆弱性による影響を受けます。これは、statusUpdate に対して「LFU」アクションを行う際に、「fileName」パラメーターに対するユーザー提供の入力を適切にサニタイズするための、statusUpdate スクリプトによるエラーが原因です。認証されていないリモートの攻撃者は、細工された「dot dot」リクエストからこれを悪用して、任意のコードを含むファイルをリモートホストにアップロードし、NT-AUTHORITY\SYSTEM の権限で、これらを実行することができます。

注意：Nessus はこれらに対してテストされていませんが、ManageEngine Desktop Central は、その他の脆弱性に影響を受けることが報告されています。

注意：また、このプラグインは、<DocumentRoot>（すなわち C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\）に対して JSP ファイルのアップロードを試行し、そのファイルをフェッチするため、JSP ファイル内の Java コードが実行されます。このプラグインは、アップロードおよび取得成功後に JSP ファイルを削除しようとします。Nessus が JSP ファイルを削除できない場合は、ユーザーがそれを削除することが推奨されます。

遠端主機上執行的 ManageEngine Desktop Central 版本受到下列檔案上傳弱點影響，會允許遠端攻擊者執行任意程式碼：

- 執行 ‘LFU’ 動作時，驗證 ‘statusUpdate’ servlet 的 ‘filename’ 參數失敗。
 (CVE-2014-5005)

- 驗證 ‘mdmLogUploader’ servlet 的 ‘filename’ 參數失敗。(CVE-2014-5006)

- 驗證 ‘agentLogUploader’ servlet 的 ‘filename’ 參數失敗。之前此瑕疵已識別為 CVE-2013-7390，且據報已在 8 build 80293 版本中修正，但是該修正不完整，且又發現存在一個繞過修正的方法，故而再度報告。(CVE-2014-5007)

远程主机上运行的 ManageEngine Desktop Central 版本受到一个远程代码执行漏洞的影响，造成该漏洞的原因是对 statusUpdate 执行“LFU”操作时 statusUpdate 脚本无法正确审查用户提供的“fileName”参数输入。未经认证的远程攻击者可利用此漏洞，通过“点点”请求向远程主机上传包含任意代码的文件，然后以 NT-AUTHORITY\SYSTEM 权限执行这些文件。

请注意，据报告称 ManageEngine Desktop Central 还受到其他漏洞的影响，不过 Nessus 尚未测试这些漏洞。

另请注意，此插件尝试将 JSP 文件上传到 <DocumentRoot>（即 C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\），然后提取该文件，从而执行该 JSP 文件中的 Java 代码。该插件在成功上传和提取之后尝试删除 JSP 文件。如果 Nessus 未能删除 JSP 文件，建议用户将其删除。

远程主机上运行的 ManageEngine Desktop Central 版本受到允许远程攻击者执行任意代码的以下文件上传漏洞的影响：

- 执行“LFU”操作时验证“statusUpdate”servlet 的“filename”参数失败。
 (CVE-2014-5005)

- 验证“mdmLogUploader”servlet 的“filename”参数失败。(CVE-2014-5006)

- 验证“agentLogUploader”servlet 的“filename”参数失败。此缺陷以前在 CVE-2013-7390 中已确定并报告在版本 8 build 80293 中已修复；但修复不完整，已发现并重新报告绕过该缺陷的方法。(CVE-2014-5007)

遠端主機上執行的 ManageEngine Desktop Central 版本受到一個遠端程式碼執行弱點影響，這是由於在執行 statusUpdate 的 'LFU' 動作時，statusUpdate 指令碼未正確清理使用者向 'fileName' 參數提供的輸入。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的「點點」要求，將包含任意程式碼的檔案上傳至遠端主機，然後以 NT-AUTHORITY\SYSTEM 權限執行這些檔案。

請注意，據報告，ManageEngine Desktop Central 也會受到其他弱點影響，但 Nessus 並未測試這些弱點。

另請注意，此外掛程式會嘗試將 JSP 檔案上傳至 <DocumentRoot> (例如 C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\)，然後再擷取該檔案，藉此在 JSP 檔案中執行 Java 程式碼。外掛程式會在成功上傳和擷取 JSP 檔案後嘗試刪除該檔案。如果 Nessus 無法刪除 JSP 檔案，建議使用者自行刪除該檔案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82079	ManageEngine Desktop Central Arbitrary File Upload and RCE (Safe Check)	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82078	ManageEngine Desktop Central statusUpdate Arbitrary File Upload RCE (intrusive check)	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82079	ManageEngine Desktop Central 任意ファイルのアップロードおよび RCE（安全チェック）	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82078	ManageEngine Desktop Central statusUpdate の任意のファイルアップロード RCE（割り込みチェック）	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82079	ManageEngine Desktop Central 任意檔案上傳及 RCE (安全檢查)	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82078	ManageEngine Desktop Central statusUpdate 任意文件上传 RCE（入侵检查）	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82079	ManageEngine Desktop Central 任意文件上传和 RCE（安全校验）	Nessus	CGI abuses	2015/3/25	2021/1/19	high
82078	ManageEngine Desktop Central statusUpdate 任意檔案上傳 RCE (入侵檢查)	Nessus	CGI abuses	2015/3/25	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high