リモートホストにインストールされているJBoss Applicationサーバーは、リモートでコードが実行される脆弱性の影響を受けます。ReadOnlyAccessFilterクラスのdoFilterメソッドに、HTTP Invokerサービスが逆シリアル化を実行するクラスを制限しない欠陥があります。
これにより、リモートの認証されていない攻撃者が、細工されたシリアル化データを介して任意のコードを実行する可能性があります。

さらに精密なテストをしてRCE悪用の正確な証拠を得るには、スキャン設定で［Perform thorough tests (may disrupt your network or impact scan speed)'］（徹底調査を実行する「ネットワークを破壊したり、スキャン速度に影響を与えたりする可能性があります」）を選択してください。

検出

JBoss Enterprise Application Platform doFilter()メソッドの安全でない逆シリアル化RCE

critical Nessus プラグイン ID 109321

バージョン 1.55