リモートホストにインストールされている HP Operations Manager のバージョンに、Sam Admin Adapter がインストールされています。このパッケージは HP からもはやサポートされていないために、Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの安全でない逆シリアル化呼び出しのために、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工された SOAP リクエストを送信することによりこれを悪用し、ターゲットホスト上で任意のコードを実行する可能性があります。

検出

HP Operations Manager for Window 8.x および 9.0 の Java オブジェクト逆シリアル化の RCE

critical Nessus プラグイン ID 88562

変更ログが見つかりません