The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 14.0 Build 14000. It is, therefore, affected by a vulnerability as referenced in the service-desk-msp_CVE-2023-26600 advisory.

  - ManageEngine ServiceDesk Plus through 14104, ServiceDesk Plus MSP through 14000, Support Center Plus     through 14000, and Asset Explorer through 6987 allow privilege escalation via query reports.
    (CVE-2023-26600)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行している ManageEngine ServiceDesk Plus のバージョンが、14.0 ビルド 14104 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 画像アップロードのサービス拒否の脆弱性により、攻撃者は、API メソッドがヘッダーで定義された大きなサイズの小さな画像ファイルを送信することでメモリを割り当てる方法を悪用し、アプリケーションをクラッシュさせたり、応答しなくなったりする可能性があります。(CVE-2023-26601)

  - クエリレポートに権限昇格の脆弱性があるため、攻撃者がクエリで特定の PostgreSQL 関数を利用することで、Postgres データベースシステムの制限付きデータへアクセスし、検証プロセスをバイパスする可能性があります。(CVE-2023-26600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 14.0 Build 14000。因此，该应用程序受到 service-desk-msp_CVE-2023-26600 公告中提及的漏洞的影响。

  - ManageEngine ServiceDesk Plus 14104 及更低版本、ServiceDesk Plus MSP 14000 及更低版本、Support Center Plus 14000 及更低版本以及 Asset Explorer 6987 及更低版本允许通过查询报告进行特权提升。
    (CVE-2023-26600)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 ManageEngine ServiceDesk Plus 版本低于 14.0 Build 14104。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 图像上传中的拒绝服务漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

  - 查询报告中的特权提升漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 ManageEngine ServiceDesk Plus 版本低於 14.0 Build 14104。因此會受到包括以下在內的多個弱點影響：

  - 影像上傳中存在拒絕服務弱點，攻擊者可藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

  - 查詢報告中存在權限提升弱點，攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 14.0 Build 14000。因此，會受到 service-desk-msp_CVE-2023-26600 公告中所提及的一個弱點影響。

  - 14104 及之前的 ManageEngine ServiceDesk Plus、14000 及之前的 ServiceDesk Plus MSP、14000 及之前的 Support Center Plus 以及 6987 及之前的 Asset Explorer 會出現因查詢報告造成的權限提升弱點。
    (CVE-2023-26600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of ManageEngine ServiceDesk Plus running on the remote host is prior to 14.0 Build 14104. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A Denial of Service vulnerability in image upload allows an attacker to exploit the way an API method allocates     memory by sending a small image file with a large size defined in the header, causing the application to crash     or become unresponsive. (CVE-2023-26601)

  - Privilege escalation vulnerability in query reports allows an attacker to gain access to restricted data in a     Postgres database system by utilizing a certain PostgreSQL function in the query, allowing the validation     process to be bypassed. (CVE-2023-26600)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは、14.0 ビルド 14000 以前です。したがって、service-desk-msp_CVE-2023-26600 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 14104 までの ManageEngine ServiceDesk Plus、14000 までの ServiceDesk Plus MSP、14000 までの Support Center Plus、6987 までの Asset Explorer では、クエリレポートを介した権限昇格が可能です。
    (CVE-2023-26600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ManageEngine SupportCenter Plus prior to 14.0 Build 14000 is running on the remote web server. It is, therefore, affected by the following:

- A privilege escalation vulnerability in query reports. This vulnerability allows an attacker to gain access to restricted data in a Postgres database system by utilizing a certain PostgreSQL function in the query, allowing the validation process to be bypassed. (CVE-2023-26600)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ManageEngine AssetExplorer prior to 6.9 Build 6988 is running on the remote web server. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A privilege escalation vulnerability in query reports. This vulnerability allows an     attacker to gain access to restricted data in a Postgres database system by utilizing     a certain PostgreSQL function in the query, allowing the validation process to be     bypassed. (CVE-2023-26600)

  - A Denial of Service vulnerability in image upload. This vulnerability allows an     attacker to exploit the way an API method allocates memory by sending a small image     file with a large size defined in the header, causing the application to crash or     become unresponsive. (CVE-2023-26601)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

リモート Web サーバーで、14.0 ビルド 14000 より前のバージョンの ManageEngine SupportCenter Plus を実行しています。したがって、以下の影響を受けます。

- クエリレポートに権限昇格の脆弱性が存在します。- この脆弱性があるため、攻撃者がクエリで特定の PostgreSQL 関数を利用することで、Postgres データベースシステムの制限付きデータへアクセスし、検証プロセスをバイパスする可能性があります。(CVE-2023-26600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Web サーバーで実行している ManageEngine AssetExplorer のバージョンが、6.9 ビルド 6988 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - クエリレポートに権限昇格の脆弱性が存在します。- この脆弱性があるため、攻撃者がクエリで特定の PostgreSQL 関数を利用することで、Postgres データベースシステムの制限付きデータへアクセスし、検証プロセスをバイパスする可能性があります。(CVE-2023-26600)

  - 画像アップロードにサービス拒否の脆弱性が存在します。- 画像アップロードのサービス拒否の脆弱性により、攻撃者は、API メソッドがヘッダーで定義された大きなサイズの小さな画像ファイルを送信することでメモリを割り当てる方法を悪用し、アプリケーションをクラッシュさせたり、応答しなくなったりする可能性があります。(CVE-2023-26601)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Web 伺服器上執行的 ManageEngine SupportCenter Plus 低於 14.0 Build 14000 版本。因此受到下列弱點影響：

- 查詢報告中存在一個權限提升弱點。- 此弱點允許攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 ManageEngine AssetExplorer 版本比 6.9 Build 6988 舊。因此會受到包括以下在內的多個弱點影響：

  - 查詢報告中存在一個權限提升弱點。- 此弱點允許攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

  - 影像上傳中存在一個拒絕服務弱點。- 此弱點允許攻擊者藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 ManageEngine SupportCenter Plus 版本低于 14.0 Build 14000。因而会受到以下漏洞的影响：

- 查询报告中存在一个权限升级漏洞。- 该漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 ManageEngine AssetExplorer 版本低于 6.9 Build 6988。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 查询报告中存在一个权限升级漏洞。- 该漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

  - 图像上传中存在拒绝服务漏洞。- 该漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185745	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14000	Nessus	CGI abuses	2023/11/15	2024/11/1	medium
172578	ManageEngine ServiceDesk Plus 14.0< ビルド 14104 の複数の脆弱性	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
185745	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14000	Nessus	CGI abuses	2023/11/15	2024/11/1	medium
172578	ManageEngine ServiceDesk Plus < 14.0 Build 14104 多个漏洞	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
172578	ManageEngine ServiceDesk Plus < 14.0 Build 14104 多個弱點	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
185745	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14000	Nessus	CGI abuses	2023/11/15	2024/11/1	medium
172578	ManageEngine ServiceDesk Plus < 14.0 Build 14104 Multiple Vulnerabilities	Nessus	CGI abuses	2023/3/15	2023/5/4	medium
185745	ManageEngine ServiceDesk Plus MSP < 14.0 ビルド 14000	Nessus	CGI abuses	2023/11/15	2024/11/1	medium
172639	ManageEngine SupportCenter Plus < 14.0 Build 14000 Privilege Escalation	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172640	ManageEngine AssetExplorer < 6.9 Build 6988 Multiple Vulnerabilities	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172639	ManageEngine SupportCenter Plus < 14.0 ビルド 14000 の権限昇格	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172640	ManageEngine AssetExplorer < 6.9ビルド 6988 複数の脆弱性	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172639	ManageEngine SupportCenter Plus < 14.0 Build 14000 權限提升	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172640	ManageEngine AssetExplorer < 6.9 Build 6988 多個弱點	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172639	ManageEngine SupportCenter Plus < 14.0 Build 14000 特权提升	Nessus	CGI abuses	2023/3/17	2023/5/4	medium
172640	ManageEngine AssetExplorer < 6.9 Build 6988 多种漏洞	Nessus	CGI abuses	2023/3/17	2023/5/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium