返回列表

ManageEngine OpManager MultipartRequestServlet文件名拒绝服务漏洞

CVE: 暂无

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

ManageEngine是来自卓豪-ZOHO Corporaton(原名:艾德威特-AdventNet)全面完整的IT运维管理解决方案,涵盖网络管理、应用性能监控、网络流量分析、IT服务管理、资产管理等。 ManageEngine OpManager MultipartRequestServlet文件名存在拒绝服务漏洞,由于程序未能正常处理文件名。允许攻击者利用此漏洞删除系统文件,或发起拒绝服务攻击。

影响范围

ManageEngine OpManager

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前厂商已经发布升级补丁/版本以修复这个安全问题,请用户及时下载更新:

参考来源

http://zerodayinitiative.com/advisories/ZDI-15-164/