Exchange Reporter Plus 远程代码执行误差清静通告

宣布时间 2018-07-13

误差编号

无 

 

误差级别

严重

 

影响规模

受影响版本：

ManageEngine Exchange Reporter Plus <= 5310

不受影响版本：

ManageEngine Exchange Reporter Plus  5311

 

误差概述

ManageEngine 向包括60%的财产500强公司在内的4万多名客户提供网络、数据中心、桌面、移动装备和清静解决计划服务。

ManageEngine Exchange Reporter Plus是一个基于Web的Microsoft Exchange Server剖析和报告解决计划。Exchange Reporter Plus是一款周全的MS Exchange报告软件，可在Microsoft Exchange Server情形的各个方面提供100多种差别的报告。

克日，ManageEngine官方宣布了Exchange Reporter Plus的新版本修复了一个远程代码执行误差。该误差源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者可以使用‘BCP_EXE’参数绕过，从而远程执行代码。

 

误差验证

该误差的POC已宣布：https://packetstormsecurity.com/files/148536/manageengine_adshacluster_rce.rb.txt。

 

修复建议

ManageEngine官方已经宣布了最新版本修复了上述误差，受影响的用户请实时更新举行防护。

下载链接：https://www.manageengine.com/products/exchange-reports/release-notes.html。 

 

参考链接

https://packetstormsecurity.com/files/148536/manageengine_adshacluster_rce.rb.txt

https://0day.today/exploits/30712

https://www.manageengine.com/products/exchange-reports/release-notes.html