ManageEngine ServiceDesk Plus FileDownload.jsp FILENAME 参数遍历任意文件访问

medium Nessus 插件 ID 55446

简介

远程 Web 服务器容易遭受目录遍历攻击。

描述

若在使用 'module’ 返回文件内容前将其设为 'agent’,所安装的 ManageEngine ServiceDesk Plus 版本将无法审查用户向目录遍历序列的 'workorder/FileDownload.jsp' 脚本的 'FILENAME' 参数提供的输入。

未经认证的远程攻击者可利用此问题使用特别构建的请求,以运行 Web 服务器的权限,通过 Web 服务器检索任意文件。

解决方案

更新到 8.0 Build 8012 或更高版本。

另见

http://www.nessus.org/u?723a3e69

https://www.manageengine.com/products/service-desk/readme.html#readme82

插件详情

严重性: Medium

ID: 55446

文件名: manageengine_servicedesk_FILENAME_traversal.nasl

版本: 1.14

类型: remote

系列: CGI abuses

发布时间: 2011/6/28

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 4.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

漏洞信息

CPE: cpe:/a:manageengine:servicedesk_plus

必需的 KB 项: www/manageengine_servicedesk

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

补丁发布日期: 2011/6/7

漏洞发布日期: 2011/6/23

参考资料信息

CVE: CVE-2011-2755, CVE-2011-2756, CVE-2011-2757

BID: 48403

CERT: 543310