HP Network Automation RMI Registry Java 物件還原序列化 RCE
high Nessus Plugin ID 93844
語系：
概要
遠端主機上執行的一個應用程式受到一個遠端程式碼執行弱點影響。說明
遠端主機上執行的 HP Network Automation 應用程式為 9.1x 版、9.2x 版、10.00.02.01 之前的 10.00.x 版，10.10.x 或 10.11.00.01 之前的 10.11.x 版。因此會受到 RMI 登錄中的一個遠端程式碼執行弱點影響，該弱點是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的要求，從而在目標主機上執行任意程式碼。解決方案
依供應商公告套用適當的修補程式。另請參閱
http://www.nessus.org/u?21120a0f
Plugin 詳細資訊
嚴重性: High
ID: 93844
檔案名稱: hp_network_automation_hpsbgn03649.nasl
版本: 1.9
類型: remote
系列: CGI abuses
已發布: 2016/10/4
已更新: 2019/11/14
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2016-4385
CVSS v3
風險因素: High
基本分數: 7.3
時間分數: 6.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:F/RL:O/RC:X
弱點資訊
CPE: cpe:/a:hp:network_automation
必要的 KB 項目: installed_sw/HP Network Automation
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/9/20
弱點發布日期: 2015/1/28
參考資訊
CVE: CVE-2016-4385
BID: 93109