搜索

[1378] 2017-12-12_关于ApacheSynapse存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2017-12-12_关于ApacheSynapse存在远程代码执行漏洞的安全公告 关 于 A p a c h e   S y n a p s e 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 2 - 1 2 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 8 3 2 0 1 7 年 1 2 月 1 1 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 A p a c h e   S y n a p s e 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 3 6 7 0 0 ， 对 应 C V E - 2 0 1 7 - 1 5 7 0 8 ） 。 攻 击 者 可 利 用 上 述 漏 洞 通 过 注 入 特 制 的 序 列 化 对 象 远 程 执 行 代 码 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 A p a c h e   S y n a p s e 是 一 个 简 单 的 、 高 质 量 开 放 源 代 码 的 替 代 方 法 ， 为 实 现   S O A   提 供 了 一 种 途 径 ， 它 可 以 公 开 现 有 的 应 用 程 序 ， 而 无 需 重 新 编 写 任 何 代 码 。 近 日 ， A p a c h e   S y n a p s e 发 布 了 新 版 本 修 复 的 一 个 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 5 7 0 8 ） 。 该 漏 洞 源 于 A p a c h e   C o m m o n s C o l l e c t i o n s 库 包 含 “ f u n c t o r ” 包 中 的 各 个 类 可 被 序 列 化 所 致 。 攻 击 者 可 以 通 过 注 入 特 制 的 序 列 化 对 象 ， 并 在 其 类 路 径 中 包 含 A p a c h e   C o m m o n s   C o l l e c t i o n s 库 ， 且 不 执 行 任 何 类 型 的 输 入 验 证 ， 导 致 可 远 程 执 行 代 码 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围   漏 洞 影 响 A p a c h e   S y n a p s e   3 . 0 . 1 之 前 的 所 有 版 本 。 三 、 防 护 建 议 三 、 防 护 建 议 A p a c h e   S y n a p s e 官 方 已 经 发 布 了 最 新 的 3 . 0 . 1 版 本 修 复 该 漏 洞 ， 请 受 影 响 的 用 户 尽 快 升 级 到 最 新 版 本 ： h t t p : / / s y n a p s e . a p a c h e . o r g / d o w n l o a d / 3 . 0 . 1 / d o w n l o a d . c g i 。 附 ： 参 考 链 接 ： h t t p : / / w w w . o p e n w a l l . c o m / l i s t s / o s s - s e c u r i t y / 2 0 1 7 / 1 2 / 1 0 / 4 h t t p : / / s y n a p s e . a p a c h e . o r g / i n d e x . h t m l h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 7 0 0 注 ： C N V D 技 术 组 成 员 单 位 绿 盟 科 技 公 司 提 供 了 相 关 技 术 支 持 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理