HP Network Automation RPCServlet Java 物件還原序列化 RCE
critical Nessus Plugin ID 95658
語系：
概要
遠端主機上執行的一個應用程式受到一個遠端程式碼執行弱點影響。說明
遠端主機上執行的 HP Network Automation 應用程式版本為 9.1x 版、9.2x 版或比 10.00.021 舊的 10.00.x 版、10.10.x 版或比 10.11.011 舊的 10.11.x 版或比 10.20.001 舊的 10.20.x 版。因此受到 RPCServlet 中的一個遠端程式碼執行弱點影響，這是因為在嘗試還原序列化 Java 物件之前，不當清理使用者提供的輸入所致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。解決方案
依供應商公告套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 95658
檔案名稱: hp_network_automation_hpsbgn03677.nasl
版本: 1.9
類型: remote
系列: CGI abuses
已發布: 2016/12/9
已更新: 2019/11/13
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2016-8511
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:X
弱點資訊
CPE: cpe:/a:hp:network_automation
必要的 KB 項目: installed_sw/HP Network Automation
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/11/28
弱點發布日期: 2016/11/28
參考資訊
CVE: CVE-2016-8511
BID: 94610
HP: HPSBGN03677, emr_na-c05344849