リモートホストにインストールされている HP Operations Orchestration のバージョンは、10.51 より前の 10.x です。このため、リモートコードの実行の脆弱性による影響を受けます。この原因は、Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないためです。認証されていないリモートの攻撃者はこれを悪用し、細工されたシリアル化 Java オブジェクトを送信することにより、ターゲットホストで任意のコードを実行する可能性があります。

検出

HP Operations Orchestration 10.x < 10.51 の Java オブジェクト逆シリアル化の RCE

critical Nessus プラグイン ID 90099

変更ログが見つかりません