OpenNMS Java 物件還原序列化 RCE

語言:

遠端 OpenNMS 伺服器受到一個遠端程式碼執行弱點影響。

遠端 OpenNMS 伺服器受到遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 RMI 要求，從而在目標主機上執行任意程式碼。

確保 OpenNMS 伺服器使用的所有暴露連接埠 (包括存在於連接埠 1099 上之預設組態中的 rmi_registry 連接埠) 都會受到防火牆保護，免於來自任何公用網路的入侵。

嚴重性: Critical

ID: 87311

檔案名稱: opennms_java_serialize.nasl

版本: 1.8

類型: remote

系列: Misc.

已發布: 2015/12/10

已更新: 2022/4/11

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

CPE: cpe:/a:opennms:opennms

由 Nessus 利用: true

弱點發布日期: 2015/1/28

CERT: 576313