執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 xmlrpc 套件：- 在 Apache XML-RPC (ws-xmlrpc) 程式庫中發現一個缺陷，此缺陷會在啟用 enabledForExtensions 設定時，將不受信任的資料還原序列化。遠端攻擊者可利用此弱點，透過元素中特製的序列化 Java 物件，執行任意程式碼。(CVE-2016-5003) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202401-26 中所述的弱點影響 (Apache XML-RPC：多個弱點)

  - Apache Archiva 中使用的 Apache XML-RPC (即 ws-xmlrpc) 程式庫 3.1.3 存在 XML 外部實體 (XXE) 弱點，遠端攻擊者可藉此透過特製的 DTD 發動伺服器端要求偽造 (SSRF) 攻擊。(CVE-2016-5002)

  - 在 Apache Archiva 所使用的 Apache XML-RPC (即 ws-xmlrpc) 程式庫 3.1.3 版中，遠端攻擊者可透過 <ex: serializable> 元素中特製的序列化 Java 物件來執行任意程式碼。
    (CVE-2016-5003)

  - 在 org.apache.xmlrpc.parser.XmlRpcResponseParser 中發現了一個不受信任的還原序列化問題：Apache XML-RPC (即 ws-xmlrpc) 程式庫的 addResult 方法。惡意的 XML-RPC 伺服器可鎖定 XML-RPC 用戶端，導致其執行任意程式碼。Apache XML-RPC 的維護已中止，因此不會修正此問題。(CVE-2019-17570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標記針對不受信任的 Java 物件還原序列化 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 Apache XML-RPC (ws-xmlrpc) 程式庫中發現一個缺陷，此缺陷會在啟用 enabledForExtensions 設定時，將不受信任的資料還原序列化。遠端攻擊者可利用此弱點，透過 ex: 可序列化元素中特製的序列化 Java 物件執行任意程式碼。(CVE-2016-5003)

來自 Red Hat 安全公告 2018:1780： 現已提供適用於 Red Hat Enterprise Linux 7 的 xmlrpc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。 安全性修正： * xmlrpc：透過標籤對不受信任的 Java 物件進行反序列化 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1779 公告中所提及。

    Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。

    安全性修正：

    * xmlrpc：透過 xmlrpc 還原序列化不受信任的 Java 物件<ex:serializable>標籤 (CVE-2016-5003)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- xmlrpc：透過 <ex:serializable> 標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。XML-RPC 是在網際網路上進行遠端程序呼叫的一種方式。它可將程序呼叫轉變成 XML 文件、使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。下列套件已升級至更新的上游版本：xmlrpc (3.1.3)。(BZ#1594618) 安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1784 公告中提及的弱點影響。

  - xmlrpc：透過 <ex:serializable> 標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2018:1779： 現已提供適用於 Red Hat Enterprise Linux 6 的 xmlrpc3 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。 安全性修正： * xmlrpc：透過標籤對不受信任的 Java 物件進行反序列化 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 xmlrpc3 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 xmlrpc3 套件：- 在 Apache XML-RPC (ws-xmlrpc) 程式庫中發現一個缺陷，此缺陷會在啟用 enabledForExtensions 設定時，將不受信任的資料還原序列化。遠端攻擊者可利用此弱點，透過元素中特製的序列化 Java 物件，執行任意程式碼。(CVE-2016-5003) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127209	NewStart CGSL CORE 5.04 / MAIN 5.04：xmlrpc 弱點 (NS-SA-2019-0037)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	critical
189291	GLSA-202401-26：Apache XML-RPC：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/22	2024/1/22	critical
110281	RHEL 7：xmlrpc (RHSA-2018:1780)	Nessus	Red Hat Local Security Checks	2018/6/1	2024/9/26	critical
110780	Amazon Linux 2：xmlrpc (ALAS-2018-1041)	Nessus	Amazon Linux Local Security Checks	2018/6/29	2024/9/12	critical
110278	Oracle Linux 7 : xmlrpc (ELSA-2018-1780)	Nessus	Oracle Linux Local Security Checks	2018/6/1	2024/11/1	critical
110280	RHEL 6：xmlrpc3 (RHSA-2018:1779)	Nessus	Red Hat Local Security Checks	2018/6/1	2025/4/15	critical
110283	Scientific Linux 安全性更新：SL6.x 上的 xmlrpc3 (noarch)	Nessus	Scientific Linux Local Security Checks	2018/6/1	2024/9/26	critical
111514	RHEL 7：Virtualization (RHSA-2018:2317)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/15	critical
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
110277	Oracle Linux 6 : xmlrpc3 (ELSA-2018-1779)	Nessus	Oracle Linux Local Security Checks	2018/6/1	2024/11/1	critical
110297	CentOS 6：xmlrpc3 (CESA-2018:1779)	Nessus	CentOS Local Security Checks	2018/6/4	2024/9/26	critical
110298	CentOS 7：xmlrpc (CESA-2018:1780)	Nessus	CentOS Local Security Checks	2018/6/4	2024/9/26	critical
110307	Scientific Linux 安全性更新：SL7.x 上的 xmlrpc (noarch)	Nessus	Scientific Linux Local Security Checks	2018/6/4	2024/9/26	critical
127396	NewStart CGSL MAIN 4.05：xmlrpc3 弱點 (NS-SA-2019-0136)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical