遠端主機上安裝的 3.0.1 之前版本的所有 Apache Synapse 受到一個遠端程式碼執行弱點影響。這可透過插入特製的序列化物件來執行。Synapse 發行版本中存在 Apache Commons Collections 3.2.1 (commons-collections-3.2.1.jar) 或先前版本，可導致此問題遭到惡意利用。若要減輕此問題，我們需要將 RMI 存取限制為僅限受信任的使用者。進一步升級至 3.0.1 版，將消除擁有上述 Commons Collection 版本的風險。在 Synapse 3.0.1 中，Commons Collection 已更新至 3.2.2 版。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Synapse < 3.0.1 遠端程式碼執行弱點

critical Nessus Plugin ID 142226

找不到變更記錄