The ManageEngine Desktop Central application running on the remote host is affected by a flaw in the statusUpdate script due to a failure to properly sanitize user-supplied input to the 'fileName' parameter.
An unauthenticated, remote attacker can exploit this, via a crafted request to upload a JSP file that has multiple file extensions and by manipulating the 'applicationName' parameter, to make a direct request to the uploaded file, resulting in the execution of arbitrary code with NT-AUTHORITY\SYSTEM privileges.

Note that this plugin attempts to upload a JSP file to <DocumentRoot> (i.e., C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\) and then fetch it, thus executing the Java code in the JSP file. The plugin attempts to delete the JSP file after a successful upload and fetch. However, the user is advised to delete the JSP file if Nessus fails to delete it.

The application is reportedly also affected by an additional unspecified remote code execution vulnerability; however, Nessus has not tested for this issue.

The ManageEngine Desktop Central application running on the remote host is version 8, or else version 9 prior to build 91100. It is, therefore, affected by multiple remote code execution vulnerabilities :

  - A flaw exists in the statusUpdate script due to a     failure to properly sanitize user-supplied input to the     'fileName' parameter. An unauthenticated, remote     attacker can exploit this, via a crafted request to     upload a PHP file that has multiple file extensions and     by manipulating the 'applicationName' parameter, to make     a direct request to the uploaded file, resulting in the     execution of arbitrary code with NT-AUTHORITY\SYSTEM     privileges. (CVE-2015-82001)

  - An unspecified flaw exists in various servlets that     allow an unauthenticated, remote attacker to execute     arbitrary code. No further details are available.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている ManageEngine Desktop Central アプリケーションは、バージョン 8 であるか、ビルド 91100 より前のバージョン 9 です。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

- 「fileName」パラメーターへのユーザー指定の入力を適切にサニタイズすることに失敗するため、statusUpdate スクリプトに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを通じて、ファイル拡張子が複数ある PHP ファイルをアップロードし、「applicationName」パラメーターを操作することで、アップロードしたファイルにリクエストを直接行う可能性があるため、NT-AUTHORITY\SYSTEM の権限で任意のコードを実行する可能性があります。（CVE-2015-82001）

- さまざまなサーブレットに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、任意のコードを実行する可能性があります。これ以上の詳細情報はありません。
 （VulnDB 132266）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストで実行している ManageEngine Desktop Central アプリケーションは、「fileName」パラメーターに対するユーザー指定の入力を適切にサニタイズできないため、statusUpdate スクリプトの欠陥の影響を受けます。
認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通して複数のファイル拡張子を持つ JSP ファイルをアップロードし、「applicationName」パラメーターを操作することでアップロードされたファイルに直接リクエストを行い、結果として NT-AUTHORITY\SYSTEM 権限で任意のコードを実行する可能性があります。

注意：このプラグインは JSP ファイルを <DocumentRoot> （すなわち C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\）にアップロードしようとし、それからそれをフェッチするため、JSP ファイルの中の Java コードが実行されます。このプラグインは、アップロードおよび取得成功後に JSP ファイルを削除しようとします。しかし、Nessus が JSP ファイルを削除できない場合は、ユーザーがそれを削除することが推奨されます。

このアプリケーションはその他の詳細不明なリモートコードの実行の脆弱性の影響も受けると報告されていますが、Nessus はこの問題をテストしていません。

在遠端主機上執行的 ManageEngine Desktop Central 應用程式為 8 版或 build 91100 之前的 9 版。因此受到多個遠端程式碼執行弱點影響：

- 在 statusUpdate 指令碼中存在一個瑕疵，這是因為無法正確清理使用者對「fileName」參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製要求上傳具有多個副檔名的 PHP 檔案，並且操控「applicationName」參數，對已上傳的檔案提出直接要求，進而導致以 NT-AUTHORITY\SYSTEM 權限執行任意程式碼。(CVE-2015-82001)

- 各種 Servlet 中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。目前尚無可供查閱的詳細資料。
 (VulnDB 132266)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 ManageEngine Desktop Central 应用程序为版本 8 或 build 91100 之前的版本 9。因此，可能受到多种远程代码执行漏洞的影响：

- 在 statusUpdate 脚本中存在一个缺陷，这是因为无法正确审查用户对“fileName”参数提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过构建的请求上传具有多个扩展名的 PHP 文件，并且操控“applicationName”参数，对已上传的文件发出直接请求，进而导致以 NT-AUTHORITY\SYSTEM 权限执行任意代码。(CVE-2015-82001)

- 各种 Servlet 中存在一个不明缺陷，允许未经认证的远程攻击者执行任意代码。没有更多的详细信息。
 (VulnDB 132266)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

遠端主機上執行的 ManageEngine Desktop Central 應用程式受到 statusUpdate 指令碼中的瑕疵影響，該瑕疵是因為無法正確清理使用者對「fileName」參數提供的輸入所導致。
未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求上傳具有多個副檔名的 JSP 檔案，並且操控「applicationName」參數，對已上傳的檔案提出直接要求，進而導致以 NT-AUTHORITY\SYSTEM 權限執行任意程式碼。

請注意，此外掛程式會嘗試將 JSP 檔案上傳至 <DocumentRoot> (例如 C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\)，然後再擷取該檔案，藉此在 JSP 檔案中執行 Java 程式碼。外掛程式會在成功上傳和擷取 JSP 檔案後嘗試刪除該檔案。但是，如果 Nessus 無法刪除 JSP 檔案，建議使用者自行刪除該檔案。

據報該應用程式也受到一個額外不明遠端程式碼執行弱點影響，但是 Nessus 尚未針對此問題進行測試。

远程主机上运行的 ManageEngine Desktop Central 应用程序受到 statusUpdate 脚本中缺陷的影响，这是因为无法正确审查用户对“fileName”参数提供的输入所导致。
未经认证的远程攻击者可利用此漏洞，通过构建的请求上传具有多个扩展名的 JSP 文件，并且操控“applicationName”参数，对已上传的文件发出直接请求，进而导致以 NT-AUTHORITY\SYSTEM 权限执行任意代码。

请注意，此插件尝试将 JSP 文件上传到 <DocumentRoot>（即 C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\），然后提取该文件，从而在 JSP 文件中执行 Java 代码。该插件在成功上传和提取之后尝试删除 JSP 文件。但是，如果 Nessus 无法删除 JSP 文件，建议用户自行删除该文件。

据报该应用程序也受到一个额外不明远程代码执行漏洞的影响，但是 Nessus 尚未针对此问题进行测试。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90193	ManageEngine Desktop Central statusUpdate Arbitrary File Upload RCE (intrusive check)	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90192	ManageEngine Desktop Central 8 / 9 < Build 91100 Multiple RCE	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90192	ビルド 91100 より前の ManageEngine Desktop Central 8/9 における複数の RCE	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90193	ManageEngine Desktop Central statusUpdate の任意のファイルアップロード RCE（割り込みチェック）	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90192	ManageEngine Desktop Central 8 / 9 < Build 91100 多個 RCE 問題	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90192	ManageEngine Desktop Central 8 / 9 < Build 91100 多个 RCE	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90193	ManageEngine Desktop Central statusUpdate 任意檔案上傳 RCE (入侵檢查)	Nessus	CGI abuses	2016/3/25	2019/11/19	critical
90193	ManageEngine Desktop Central statusUpdate 任意文件上传 RCE（入侵检查）	Nessus	CGI abuses	2016/3/25	2019/11/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical