リモートホストの Web サーバーでホストされている「EBJInvokerServlet」および「JMXInvokerServlet」サーブレットは、認証されていないユーザーにアクセス可能であり、任意の Web アプリケーションアーカイブ（WAR）ファイルをリモートホストに配置するために使用できます。これにより、認証されていないリモート攻撃者が、特別に作り上げられたマーシャルされたオブジェクトを送信することにより、任意の Java コードをホストで実行できることがあります。.

この問題は、McAfee Web Reporter のバージョン 5.2.1 またはそれ以前および Symantec Workspace Streaming のバージョン 7.5.0.493（場合によってはそれ以前）に影響することが知られていることに、注意してください。

検出

Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet のマーシャルされたオブジェクトのリモートコード実行

critical Nessus プラグイン ID 70414

変更ログが見つかりません