Zend Server Java Bridge 任意 Java 程式碼執行

語系：

遠端服務有一個程式碼執行弱點。

Zend Server Java Bridge 是可讓 PHP 應用程式使用 Java 程式碼的服務，其具有任意程式碼執行弱點。此服務接受在不驗證的情況下執行 Java 程式碼的要求。

經驗證的遠端攻擊者可惡意利用此弱點執行任意 Java 程式碼。

套用供應商所提供的 Hotfix。

若已套用 Hotfix，請確保使用 'zend.javamw.ip' 系統內容限制對於服務的存取。

嚴重性: Critical

ID: 53533

檔案名稱: zend_server_java_bridge_code_exec.nasl

版本: 1.11

類型: remote

系列: Misc.

已發布: 2011/4/22

已更新: 2018/11/15

支援的感應器: Nessus

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

可被惡意程式利用: true

可輕鬆利用: Exploits are available

由 Nessus 利用: true

修補程式發佈日期: 2011/3/24

弱點發布日期: 2011/3/24

Metasploit (Zend Server Java Bridge Arbitrary Java Code Execution)

BID: 47060