Exchange Reporter Plus 远程代码执行缝隙安全公告

颁布功夫 2018-07-13

缝隙编号

无 

 

缝隙级别

严沉

 

影响领域

受影响版本：

ManageEngine Exchange Reporter Plus <= 5310

不受影响版本：

ManageEngine Exchange Reporter Plus  5311

 

缝隙概述

ManageEngine 向蕴含60%的财富500强公司在内的4万多名客户提供网络、数据中心、桌面、移动设备和安全解决规划服务。

ManageEngine Exchange Reporter Plus是一个基于Web的Microsoft Exchange Server分析和汇报解决规划。Exchange Reporter Plus是一款全面的MS Exchange汇报软件，可在Microsoft Exchange Server环境的各个方面提供100多种分歧的汇报。

近日，ManageEngine官方颁布了Exchange Reporter Plus的新版本建复了一个远程代码执行缝隙。该缝隙源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者能够使用‘BCP_EXE’参数绕过，从而远程执行代码。

 

缝隙验证

该缝隙的POC已颁布：https://packetstormsecurity.com/files/148536/manageengine_adshacluster_rce.rb.txt。

 

建复建议

ManageEngine官方已经颁布了最新版本建复了上述缝隙，受影响的用户请实时更新进行防护。

下载链接：https://www.manageengine.com/products/exchange-reports/release-notes.html。 

 

参考链接

https://packetstormsecurity.com/files/148536/manageengine_adshacluster_rce.rb.txt

https://0day.today/exploits/30712

https://www.manageengine.com/products/exchange-reports/release-notes.html