遠端主機上執行的 HP Network Automation 應用程式為 9.1x 版、9.2x 版、10.00.02.01 之前的 10.00.x 版，10.10.x 或 10.11.00.01 之前的 10.11.x 版。因此會受到 RMI 登錄中的一個遠端程式碼執行弱點影響，該弱點是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的要求，從而在目標主機上執行任意程式碼。

偵測

HP Network Automation RMI Registry Java 物件還原序列化 RCE

high Nessus Plugin ID 93844

找不到變更記錄