NetIQ Sentinel Java 物件還原序列化 RCE
critical Nessus Plugin ID 96485
語系：
概要
遠端 NetIQ Sentinel 伺服器受到一個遠端程式碼執行弱點影響說明
遠端 Novell NetIQ Sentinel 伺服器受到遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 BeanShell 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 RMI 介面傳送特製序列化 Java 物件，藉此以應用程式的權限執行任意程式碼。解決方案
請遵守 NetIQ Sentinel 公告中所述的排解指南，如下所述：向 /etc/opt/novell/sentinel/config/deserialization-blacklist.conf 新增以下行：
bsh.XThis
然後再重新啟動 sentinel 服務。
另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 96485
檔案名稱: netiq_sentinel_rmi_bsh_deserialization.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2017/1/13
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:X/RC:C
弱點資訊
CPE: cpe:/a:netiq:sentinel
必要的 KB 項目: installed_sw/NetIQ Sentinel
由 Nessus 利用: true
修補程式發佈日期: 2016/12/13
弱點發布日期: 2016/12/13