远程主机上运行的 ManageEngine Desktop Central 应用程序为版本 8 或 build 91100 之前的版本 9。因此，可能受到多种远程代码执行漏洞的影响：

- 在 statusUpdate 脚本中存在一个缺陷，这是因为无法正确审查用户对“fileName”参数提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过构建的请求上传具有多个扩展名的 PHP 文件，并且操控“applicationName”参数，对已上传的文件发出直接请求，进而导致以 NT-AUTHORITY\SYSTEM 权限执行任意代码。(CVE-2015-82001)

- 各种 Servlet 中存在一个不明缺陷，允许未经认证的远程攻击者执行任意代码。没有更多的详细信息。
 (VulnDB 132266)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

ManageEngine Desktop Central 8 / 9 < Build 91100 多个 RCE

critical Nessus 插件 ID 90192

未找到变更日志