The version of ManageEngine AssetExplorer prior to 6.9 Build 6988 is running on the remote web server. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A privilege escalation vulnerability in query reports. This vulnerability allows an     attacker to gain access to restricted data in a Postgres database system by utilizing     a certain PostgreSQL function in the query, allowing the validation process to be     bypassed. (CVE-2023-26600)

  - A Denial of Service vulnerability in image upload. This vulnerability allows an     attacker to exploit the way an API method allocates memory by sending a small image     file with a large size defined in the header, causing the application to crash or     become unresponsive. (CVE-2023-26601)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

The version of ManageEngine ServiceDesk Plus running on the remote host is prior to 14.0 Build 14104. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A Denial of Service vulnerability in image upload allows an attacker to exploit the way an API method allocates     memory by sending a small image file with a large size defined in the header, causing the application to crash     or become unresponsive. (CVE-2023-26601)

  - Privilege escalation vulnerability in query reports allows an attacker to gain access to restricted data in a     Postgres database system by utilizing a certain PostgreSQL function in the query, allowing the validation     process to be bypassed. (CVE-2023-26600)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーで実行している ManageEngine AssetExplorer のバージョンが、6.9 ビルド 6988 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - クエリレポートに権限昇格の脆弱性が存在します。- この脆弱性があるため、攻撃者がクエリで特定の PostgreSQL 関数を利用することで、Postgres データベースシステムの制限付きデータへアクセスし、検証プロセスをバイパスする可能性があります。(CVE-2023-26600)

  - 画像アップロードにサービス拒否の脆弱性が存在します。- 画像アップロードのサービス拒否の脆弱性により、攻撃者は、API メソッドがヘッダーで定義された大きなサイズの小さな画像ファイルを送信することでメモリを割り当てる方法を悪用し、アプリケーションをクラッシュさせたり、応答しなくなったりする可能性があります。(CVE-2023-26601)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行している ManageEngine ServiceDesk Plus のバージョンが、14.0 ビルド 14104 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 画像アップロードのサービス拒否の脆弱性により、攻撃者は、API メソッドがヘッダーで定義された大きなサイズの小さな画像ファイルを送信することでメモリを割り当てる方法を悪用し、アプリケーションをクラッシュさせたり、応答しなくなったりする可能性があります。(CVE-2023-26601)

  - クエリレポートに権限昇格の脆弱性があるため、攻撃者がクエリで特定の PostgreSQL 関数を利用することで、Postgres データベースシステムの制限付きデータへアクセスし、検証プロセスをバイパスする可能性があります。(CVE-2023-26600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上运行的 ManageEngine ServiceDesk Plus 版本低于 14.0 Build 14104。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 图像上传中的拒绝服务漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

  - 查询报告中的特权提升漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 ManageEngine ServiceDesk Plus 版本低於 14.0 Build 14104。因此會受到包括以下在內的多個弱點影響：

  - 影像上傳中存在拒絕服務弱點，攻擊者可藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

  - 查詢報告中存在權限提升弱點，攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 ManageEngine AssetExplorer 版本比 6.9 Build 6988 舊。因此會受到包括以下在內的多個弱點影響：

  - 查詢報告中存在一個權限提升弱點。- 此弱點允許攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

  - 影像上傳中存在一個拒絕服務弱點。- 此弱點允許攻擊者藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of ManageEngine SupportCenter Plus prior to 14.0 Build 14001 is running on the remote web server. It is, therefore, affected by a denial of service vulnerability:

- A Denial of Service vulnerability in image upload. This vulnerability allows an attacker to exploit the way an API method allocates memory by sending a small image file with a large size defined in the header, causing the application to crash or become unresponsive. (CVE-2023-26601)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 14.0 Build 14001. It is, therefore, affected by a vulnerability as referenced in the service-desk-msp_CVE-2023-26601 advisory.

  - Zoho ManageEngine ServiceDesk Plus through 14104, Asset Explorer through 6987, ServiceDesk Plus MSP before     14000, and Support Center Plus before 14000 allow Denial-of-Service (DoS). (CVE-2023-26601)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Web 服务器上运行的 ManageEngine AssetExplorer 版本低于 6.9 Build 6988。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 查询报告中存在一个权限升级漏洞。- 该漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

  - 图像上传中存在拒绝服务漏洞。- 该漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは、14.0 ビルド 14001 以前です。したがって、service-desk-msp_CVE-2023-26601 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 14104 までの Zoho ManageEngine ServiceDesk Plus、6987 までの Asset Explorer、14000 より前の ServiceDesk Plus MSP、14000 より前の Support Center Plus では、サービス拒否 (DoS) が引き起こされる可能性があります。(CVE-2023-26601)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Web サーバーで、14.0 ビルド 14001 より前のバージョンの ManageEngine SupportCenter Plus を実行しています。したがって、サービス拒否の脆弱性の影響を受けます。

- 画像アップロードにサービス拒否の脆弱性が存在します。- 画像アップロードのサービス拒否の脆弱性により、攻撃者は、API メソッドがヘッダーで定義された大きなサイズの小さな画像ファイルを送信することでメモリを割り当てる方法を悪用し、アプリケーションをクラッシュさせたり、応答しなくなったりする可能性があります。(CVE-2023-26601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 ManageEngine SupportCenter Plus 低於 14.0 Build 14001 版本。因此會受到一個拒絕服務弱點影響：

- 影像上傳中存在一個拒絕服務弱點。- 此弱點允許攻擊者藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 14.0 Build 14001。因此，會受到 service-desk-msp_CVE-2023-26601 公告中所提及的一個弱點影響。

  - 14104 及之前的 Zoho ManageEngine ServiceDesk Plus、6987 及之前的 Asset Explorer、14000 之前的 ServiceDesk Plus MSP 以及 14000 之前的 Support Center Plus 會出現拒絕服務 (DoS) 弱點。(CVE-2023-26601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 ManageEngine SupportCenter Plus 版本低于 14.0 Build 14001。因此，其受到拒绝服务漏洞的影响：

- 图像上传中存在拒绝服务漏洞。- 该漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 14.0 Build 14001。因此，该应用程序受到 service-desk-msp_CVE-2023-26601 公告中提及的漏洞的影响。

  - Zoho ManageEngine ServiceDesk Plus 14104 及更低版本、Asset Explorer 6987 及更低版本、ServiceDesk Plus MSP 低于 14000 的版本以及 Support Center Plus 低于 14000 的版本存在拒绝服务 (DoS) 漏洞。(CVE-2023-26601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172640	ManageEngine AssetExplorer < 6.9 Build 6988 Multiple Vulnerabilities	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172578	ManageEngine ServiceDesk Plus < 14.0 Build 14104 Multiple Vulnerabilities	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
172640	ManageEngine AssetExplorer < 6.9ビルド 6988 複数の脆弱性	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172578	ManageEngine ServiceDesk Plus 14.0< ビルド 14104 の複数の脆弱性	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
172578	ManageEngine ServiceDesk Plus < 14.0 Build 14104 多个漏洞	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
172578	ManageEngine ServiceDesk Plus < 14.0 Build 14104 多個弱點	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
172640	ManageEngine AssetExplorer < 6.9 Build 6988 多個弱點	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172641	ManageEngine SupportCenter Plus < 14.0 Build 14001 DoS	Nessus	CGI abuses	2023/3/17	2023/5/4	high
185752	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14001	Nessus	CGI abuses	2023/11/15	2023/11/15	high
172640	ManageEngine AssetExplorer < 6.9 Build 6988 多种漏洞	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
185752	ManageEngine ServiceDesk Plus MSP < 14.0 ビルド 14001	Nessus	CGI abuses	2023/11/15	2023/11/15	high
172641	ManageEngine SupportCenter Plus < 14.0 ビルド 14001 DoS	Nessus	CGI abuses	2023/3/17	2023/5/4	high
172641	ManageEngine SupportCenter Plus < 14.0 Build 14001 DoS	Nessus	CGI abuses	2023/3/17	2023/5/4	high
185752	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14001	Nessus	CGI abuses	2023/11/15	2023/11/15	high
172641	ManageEngine SupportCenter Plus < 14.0 Build 14001 DoS	Nessus	CGI abuses	2023/3/17	2023/5/4	high
185752	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14001	Nessus	CGI abuses	2023/11/15	2023/11/15	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high