There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Previous versions of Apache Flex BlazeDS (4.7.2 and earlier) did not restrict which types were allowed for
    AMF(X) object deserialization by default. During the deserialization process code is executed that for
    several known types has undesired side-effects. Other, unknown types may also exhibit such behaviors. One
    vector in the Java standard library exists that allows an attacker to trigger possibly further exploitable
    Java deserialization of untrusted data. Other known vectors in third party libraries can be used to
    trigger remote code execution. (CVE-2017-5641)

遠端主機上安裝的 VMware vCenter Server Appliance 版本是 Update 3b 之前的 6.0 或 Update c 之前的 6.5。因此，處理 AMF3 訊息時，會受到 FlexBlazeDS 中一個缺陷的影響，這是因為還原序列化物件時，允許具現化任意類別所致。未經驗證的遠端攻擊者可加以惡意利用，透過傳送特製 Java 物件的方式來執行任意程式碼。

遠端主機上安裝的 VMware vCenter Server 版本為比 6.0u3b 舊的 6.0.x 版或比 6.5c 舊的 6.5.x 版。因此，處理 AMF3 訊息時，會受到 FlexBlazeDS 中一個缺陷的影響，這是因為還原序列化物件時，允許具現化任意類別所致。未經驗證的遠端攻擊者可加以惡意利用，透過傳送特製 Java 物件的方式來執行任意程式碼。

安装在远程主机上的 VMware vCenter Server Appliance 版本为低于 Update 3b 的 6.0 或低于 Update c 的 6.5。因此，反序列化对象时，由于允许任意种类的实例化，在处理 AMF3 消息时，受到 FlexBlazeDS 中缺陷的影响。未经身份验证的远程攻击者可利用此问题，通过发送特制的 Java 对象，执行任意代码。

远程主机上安装的 VMware vCenter Server 版本为低于 6.0u3b 的 6.0.x 版或低于 6.5c 的 6.5.x 版。因此，反序列化对象时，由于允许任意种类的实例化，在处理 AMF3 消息时，受到 FlexBlazeDS 中缺陷的影响。未经身份验证的远程攻击者可利用此问题，通过发送特制的 Java 对象，执行任意代码。

リモートホストにインストールされているVMware vCenter Server Applianceのバージョンは、Update 3bより前の6.0、またはUpdate cより前の6.5です。したがって、オブジェクトを逆シリアル化するときに任意のクラスをインスタンス化できるため、AMF3メッセージを処理するときにFlexBlazeDSの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたJavaオブジェクトを送信して、任意のコードを実行する可能性があります。

リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.0u3bより前の6.0.xまたは6.5cより前の6.5.xです。したがって、オブジェクトを逆シリアル化するときに任意のクラスをインスタンス化できるため、AMF3メッセージを処理するときにFlexBlazeDSの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたJavaオブジェクトを送信して、任意のコードを実行する可能性があります。

The version of VMware vCenter Server Appliance installed on the remote host is 6.0 prior to Update 3b or 6.5 prior to Update c. It is, therefore, affected by a flaw in FlexBlazeDS when processing AMF3 messages due to allowing the instantiation of arbitrary classes when deserializing objects. An unauthenticated, remote attacker can exploit this, by sending a specially crafted Java object, to execute arbitrary code.

The version of VMware vCenter Server installed on the remote host is 6.0.x prior to 6.0u3b or 6.5.x prior to 6.5c. It is, therefore, affected by a flaw in FlexBlazeDS when processing AMF3 messages due to allowing the instantiation of arbitrary classes when deserializing objects. An unauthenticated, remote attacker can exploit this, by sending a specially crafted Java object, to execute arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433677	SCA: security update for org.apache.flex.blazeds:flex-messaging-core, org.apache.flex.blazeds:flex-messaging-remoting (GHSA-w8v7-prhw-xjpw)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
433677	SCA: security update for org.apache.flex.blazeds:flex-messaging-core, org.apache.flex.blazeds:flex-messaging-remoting (GHSA-w8v7-prhw-xjpw)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
99474	VMware vCenter Server Appliance BlazeDS AMF3 RCE (VMSA-2017-0007)	Nessus	Misc.	2017/4/19	2019/11/13	critical
99475	VMware vCenter Server 6.0.x < 6.0u3b / 6.5.x < 6.5c BlazeDS AMF3 RCE (VMSA-2017-0007)	Nessus	Misc.	2017/4/19	2019/11/13	critical
99474	VMware vCenter Server Appliance BlazeDS AMF3 RCE (VMSA-2017-0007)	Nessus	Misc.	2017/4/19	2019/11/13	critical
99475	VMware vCenter Server 6.0.x < 6.0u3b / 6.5.x < 6.5c BlazeDS AMF3 RCE (VMSA-2017-0007)	Nessus	Misc.	2017/4/19	2019/11/13	critical
99474	VMware vCenter Server Appliance BlazeDS AMF3 RCE（VMSA-2017-0007）	Nessus	Misc.	2017/4/19	2019/11/13	critical
99475	VMware vCenter Server 6.0.x <6.0u3b/6.5.x <6.5c BlazeDS AMF3 RCE（VMSA-2017-0007）	Nessus	Misc.	2017/4/19	2019/11/13	critical
99474	VMware vCenter Server Appliance BlazeDS AMF3 RCE (VMSA-2017-0007)	Nessus	Misc.	2017/4/19	2019/11/13	critical
99475	VMware vCenter Server 6.0.x < 6.0u3b / 6.5.x < 6.5c BlazeDS AMF3 RCE (VMSA-2017-0007)	Nessus	Misc.	2017/4/19	2019/11/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical