The Cisco Prime Lan Management Solution (LMS) running on the remote web server is affected by a remote code execution vulnerability due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this, by sending a crafted RMI request, to execute arbitrary code on the target host.

認証されていないJavaオブジェクトによるApache Commons Collections（ACC）ライブラリに対する安全ではない逆シリアル化呼び出しのため、リモートのWebサーバーで実行されているCisco Prime LMS LAN管理ソリューションは、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工したRMIリクエストを送信し、標的のホストで任意のコードを実行する可能性があります。

遠端 Web 伺服器上執行的 Cisco Prime Lan Management Solution (LMS) 受到一個遠端程式碼執行弱點影響，這是因為未經驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 RMI 要求，從而在目標主機上執行任意程式碼。

由于未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用，远程 Web 服务器上运行的 Cisco Prime Lan 管理解决方案 (LMS) 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可通过发送构建的 RMI 请求来利用此问题，在目标主机上执行任意代码。

According to its self-reported version, the Cisco Unified Communications Manager (CUCM) running on the remote device is affected by a remote code execution vulnerability due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this, via crafted Java objects, to execute arbitrary code on the target host.

The version of Cisco Security Manager running on the remote web server is affected by a remote code execution vulnerability due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this, by sending a crafted RMI request, to execute arbitrary code on the target host

自己報告されたバージョンによると、リモートデバイスで実行されているCisco Unified Communications Manager（CUCM）は、認証されていないJavaオブジェクトによるApache Commons Collections（ACC）ライブラリに対する安全ではない逆シリアル化呼び出しのため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを通じて、ターゲットホストで任意のコードを実行する可能性があります。

認証されていないJavaオブジェクトによるApache Commons Collections（ACC）ライブラリに対する安全ではない逆シリアル化呼び出しのため、リモートWebサーバーで実行されているCisco Security Managerのバージョンは、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたRMIリクエストを送信することにより、標的のホストで任意のコードを実行する可能性があります。

根據其自我報告的版本，遠端裝置上執行的 Cisco Unified Communications Manager (CUCM) 受到一個遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Java 物件，在目標主機上執行任意程式碼。

遠端 Web 伺服器上執行的 Cisco Security Manager 版本受到一個遠端程式碼執行弱點影響，這是因為未經驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，傳送特製的 RMI 要求，從而在目標主機上執行任意程式碼

根据其自我报告的版本，由于未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用，远程主机上运行的 Cisco 统一通信管理器 (CUCM) 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 Java 对象，在目标主机上执行任意代码。

由于未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用，远程 Web 服务器上运行的 Cisco 安全管理版本受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过发送构建的 RMI 请求，在目标主机上执行任意代码

ID	名稱	產品	系列	已發布	已更新	嚴重性
99934	Cisco Prime LAN Management Solution Java Object Deserialization RCE (CSCux34647)	Nessus	Misc.	2017/5/2	2022/4/11	critical
99934	Cisco Prime LAN管理ソリューションJavaオブジェクト逆シリアル化RCE（CSCux34647）	Nessus	Misc.	2017/5/2	2022/4/11	critical
99934	Cisco Prime LAN Management Solution Java Object Deserialization RCE (CSCux34647)	Nessus	Misc.	2017/5/2	2022/4/11	critical
99934	Cisco Prime LAN Management Solution Java Object Deserialization RCE (CSCux34647)	Nessus	Misc.	2017/5/2	2022/4/11	critical
93939	Cisco Unified Communications Manager Java Object Deserialization RCE (CSCux34835)	Nessus	CISCO	2016/10/10	2022/4/11	critical
99935	Cisco Security Manager Java Object Deserialization RCE (CSCux34671)	Nessus	Misc.	2017/5/2	2022/4/11	critical
93939	Cisco Unified Communications Manager Javaオブジェクトの逆シリアル化RCE（CSCux34835）	Nessus	CISCO	2016/10/10	2022/4/11	critical
99935	Cisco Security Manager Javaオブジェクトの逆シリアル化RCE（CSCux34671）	Nessus	Misc.	2017/5/2	2022/4/11	critical
93939	Cisco Unified Communications Manager Java 物件還原序列化 RCE (CSCux34835)	Nessus	CISCO	2016/10/10	2022/4/11	critical
99935	Cisco Security Manager Java Object Deserialization RCE (CSCux34671)	Nessus	Misc.	2017/5/2	2022/4/11	critical
93939	Cisco 统一通信管理器 Java 对象反序列化 RCE (CSCux34835)	Nessus	CISCO	2016/10/10	2022/4/11	critical
99935	Cisco Security Manager Java Object Deserialization RCE (CSCux34671)	Nessus	Misc.	2017/5/2	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical