リモート JBoss サーバーは、複数のリモートコードの実行の脆弱性の影響を受けます。

- JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットがプロファイルへのアクセスを適切に制限しないために、欠陥が存在します。リモートの攻撃者が、この問題を悪用して、認証をバイパスし、MBean メソッドを呼び出すことで、サーバーを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。
 (CVE-2012-0874)

- Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの安全でない逆シリアル化コールのために、リモートホストがリモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工された RMI リクエストを送信することによりこれを悪用し、ターゲットホスト上で任意のコードを実行する可能性があります。
 (CVE-2015-7501)

検出

JBoss Java オブジェクトの逆シリアル化 RCE

critical Nessus プラグイン ID 87312

変更ログが見つかりません