Cédric Champeau 報告：

描述

當應用程式在類別路徑中有 Groovy，且其使用標準 Java 序列化機制在伺服器之間通訊或儲存本機資料時，攻擊者變可準備一個特別的序列化物件，來在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2596 公告中提及的多個弱點影響。

    Groovy 是 Java 虛擬機器所使用的敏捷、動態語言，建置於 Java 的基礎上，且功能受到 Python、Ruby 和 Smalltalk 語言的啟發。它能完美整合所有現有的 Java 物件和程式庫，並直接編譯為 Java bytecode，因此可以在任何使用 Java 的地方使用。

    安全性修正：

    * 在 Groovy 的 MethodClosure 類別中發現多個物件還原序列化缺陷。應用程式使用 Groovy 程式庫還原序列化的特製序列化物件可能會造成應用程式執行任意程式碼。(CVE-2015-3253、CVE-2016-6814)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

HP 零時差計劃的 cpnrodzc7 發現，可向使用標準 Java 序列化機制解碼未受信任資料以及在其類別路徑中有 Groovy 的 Java 應用程式傳遞序列化物件，如此將導致應用程式執行任意程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.7.0-4+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2486 公告中提及的多個弱點影響。

    Groovy 是 Java 虛擬機器所使用的敏捷、動態語言，建置於 Java 的基礎上，且功能受到 Python、Ruby 和 Smalltalk 語言的啟發。它能完美整合所有現有的 Java 物件和程式庫，並直接編譯為 Java bytecode，因此可以在任何使用 Java 的地方使用。

    安全性修正:

    * 據發現，Apache groovy 程式庫中的缺陷會導致當應用程式發生反序列化時，該缺陷即允許遠端程式碼執行。攻擊者就可以特製序列化物件，在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。 (CVE-2016-6814)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201610-01 中所述的弱點影響 (Groovy：任意程式碼執行)

    runtime/MethodClosure.java 中 Groovy 的 MethodClosure 類別容易受到建構的序列化物件的攻擊。
  影響：

    遠端攻擊者可能執行任意程式碼，或造成拒絕服務情形 因應措施：

    現有的因應措施是使用自訂的安全性原則檔案 (採用標準 Java 安全性管理程式)，或是不仰賴序列化進行遠端通訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 groovy 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Groovy 是 Java 虛擬機器所使用的敏捷、動態語言，建置於 Java 的基礎上，且功能受到 Python、Ruby 和 Smalltalk 語言的啟發。它能完美整合所有現有的 Java 物件和程式庫，並直接編譯為 Java bytecode，因此可以在任何使用 Java 的地方使用。安全性修正：* 據發現，Apache groovy 程式庫中的缺陷會導致當應用程式發生還原序列化時，允許遠端程式碼執行。攻擊者就可以特製序列化物件，在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。(CVE-2016-6814)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84814	FreeBSD：groovy -- 遠端執行未受信任的程式碼 (67b3fef2-2bea-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/17	2021/1/6	critical
210264	RHEL 6 / 7：rh-maven33-groovy (RHSA-2017:2596)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/29	critical
84832	Debian DLA-274-1：groovy 安全性更新	Nessus	Debian Local Security Checks	2015/7/20	2021/1/11	critical
102574	RHEL 7：groovy (RHSA-2017:2486)	Nessus	Red Hat Local Security Checks	2017/8/18	2025/4/29	critical
93902	GLSA-201610-01：Groovy：任意程式碼執行	Nessus	Gentoo Local Security Checks	2016/10/7	2021/1/11	critical
102879	CentOS 7：groovy (CESA-2017:2486)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical