遠端主機上安裝的 ManageEngine ServiceDesk Plus 版本低於 14.2 Build 14202。因此，會受到 service-desk_CVE-2023-34197 公告中所提及的一個弱點影響。

  - 在 14202 之前的 Zoho ManageEngine ServiceDesk Plus、14300 之前的 ServiceDesk Plus MSP 以及 14300 之前的 SupportCenter Plus 中，版本模組存在權限提升弱點，導致無權限的使用者可以存取版本票證的提醒並進行修改。(CVE-2023-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ManageEngine ServiceDesk Plus 版本低于 14.2 Build 14202。因此，该应用程序受到 service-desk_CVE-2023-34197 公告中提及的漏洞的影响。

  - Zoho ManageEngine ServiceDesk Plus 14202 之前的版本、ServiceDesk Plus MSP 14300 之前的版本和 SupportCenter Plus 14300 之前的版本在发布模块中存在特权提升漏洞，允许非特权用户访问发布工单的提醒并进行修改。(CVE-2023-34197)ticket

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of ManageEngine ServiceDesk Plus installed on the remote host is prior to 14.2 Build 14202. It is, therefore, affected by a vulnerability as referenced in the service-desk_CVE-2023-34197 advisory.

  - Zoho ManageEngine ServiceDesk Plus before 14202, ServiceDesk Plus MSP before 14300, and SupportCenter Plus     before 14300 have a privilege escalation vulnerability in the Release module that allows unprivileged     users to access the Reminders of a release ticket and make modifications. (CVE-2023-34197)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ManageEngine ServiceDesk Plus のバージョンは、14.2 ビルド 14202 以前です。したがって、service-desk_CVE-2023-34197 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 14202 より前の Zoho ManageEngine ServiceDesk Plus、14300 より前の ServiceDesk Plus MSP、14300 より前の SupportCenter Plus のリリースモジュールに権限昇格の脆弱性があり、権限のないユーザーがリリースチケットのリマインダーにアクセスして変更を加える可能性があります。(CVE-2023-34197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 14.3 Build 14300。因此，會受到 service-desk-msp_CVE-2023-34197 公告中所提及的一個弱點影響。

  - 在 14202 之前的 Zoho ManageEngine ServiceDesk Plus、14300 之前的 ServiceDesk Plus MSP 以及 14300 之前的 SupportCenter Plus 中，版本模組存在權限提升弱點，導致無權限的使用者可以存取版本票證的提醒並進行修改。(CVE-2023-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine SupportCenter Plus 版本低於 14.3 Build 14300。因此，會受到 support-center_CVE-2023-34197 公告中所提及的一個弱點影響。

  - 在 14202 之前的 Zoho ManageEngine ServiceDesk Plus、14300 之前的 ServiceDesk Plus MSP 以及 14300 之前的 SupportCenter Plus 中，版本模組存在權限提升弱點，導致無權限的使用者可以存取版本票證的提醒並進行修改。(CVE-2023-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 14.3 Build 14300. It is, therefore, affected by a vulnerability as referenced in the service-desk-msp_CVE-2023-34197 advisory.

  - Zoho ManageEngine ServiceDesk Plus before 14202, ServiceDesk Plus MSP before 14300, and SupportCenter Plus     before 14300 have a privilege escalation vulnerability in the Release module that allows unprivileged     users to access the Reminders of a release ticket and make modifications. (CVE-2023-34197)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ManageEngine SupportCenter Plus installed on the remote host is prior to 14.3 Build 14300. It is, therefore, affected by a vulnerability as referenced in the support-center_CVE-2023-34197 advisory.

  - Zoho ManageEngine ServiceDesk Plus before 14202, ServiceDesk Plus MSP before 14300, and SupportCenter Plus     before 14300 have a privilege escalation vulnerability in the Release module that allows unprivileged     users to access the Reminders of a release ticket and make modifications. (CVE-2023-34197)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 14.3 Build 14300。因此，该应用程序受到 service-desk-msp_CVE-2023-34197 公告中提及的漏洞的影响。

  - Zoho ManageEngine ServiceDesk Plus 14202 之前的版本、ServiceDesk Plus MSP 14300 之前的版本和 SupportCenter Plus 14300 之前的版本在发布模块中存在特权提升漏洞，允许非特权用户访问发布工单的提醒并进行修改。(CVE-2023-34197)ticket

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ManageEngine SupportCenter Plus 版本低于 14.3 Build 14300。因此，该应用程序受到 support-center_CVE-2023-34197 公告中提及的漏洞的影响。

  - Zoho ManageEngine ServiceDesk Plus 14202 之前的版本、ServiceDesk Plus MSP 14300 之前的版本和 SupportCenter Plus 14300 之前的版本在发布模块中存在特权提升漏洞，允许非特权用户访问发布工单的提醒并进行修改。(CVE-2023-34197)ticket

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは、14.3 ビルド 14300 以前です。したがって、service-desk-msp_CVE-2023-34197 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 14202 より前の Zoho ManageEngine ServiceDesk Plus、14300 より前の ServiceDesk Plus MSP、14300 より前の SupportCenter Plus のリリースモジュールに権限昇格の脆弱性があり、権限のないユーザーがリリースチケットのリマインダーにアクセスして変更を加える可能性があります。(CVE-2023-34197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ManageEngine SupportCenter Plus のバージョンは、14.3 ビルド 14300 以前です。したがって、support-center_CVE-2023-34197のアドバイザリに記載されている脆弱性の影響を受けます。

  - 14202 より前の Zoho ManageEngine ServiceDesk Plus、14300 より前の ServiceDesk Plus MSP、14300 より前の SupportCenter Plus のリリースモジュールに権限昇格の脆弱性があり、権限のないユーザーがリリースチケットのリマインダーにアクセスして変更を加える可能性があります。(CVE-2023-34197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185761	ManageEngine ServiceDesk Plus < 14.2 Build 14202	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185761	ManageEngine ServiceDesk Plus < 14.2 Build 14202	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185761	ManageEngine ServiceDesk Plus < 14.2 Build 14202	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185761	ManageEngine ServiceDesk Plus < 14.2 ビルド 14202	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185747	ManageEngine ServiceDesk Plus MSP < 14.3 Build 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185753	ManageEngine SupportCenter Plus < 14.3 Build 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185747	ManageEngine ServiceDesk Plus MSP < 14.3 Build 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185753	ManageEngine SupportCenter Plus < 14.3 Build 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185747	ManageEngine ServiceDesk Plus MSP < 14.3 Build 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185753	ManageEngine SupportCenter Plus < 14.3 Build 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185747	ManageEngine ServiceDesk Plus MSP < 14.3 ビルド 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185753	ManageEngine SupportCenter Plus < 14.3 ビルド 14300	Nessus	CGI abuses	2023/11/15	2023/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium