远程主机上运行的 ManageEngine ServiceDesk Plus 版本低于 14.0 Build 14104。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 图像上传中的拒绝服务漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

  - 查询报告中的特权提升漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ManageEngine ServiceDesk Plus < 14.0 Build 14104 多个漏洞

medium Nessus 插件 ID 172578

版本 1.0