リモートホストで実行されているHP Network Automationアプリケーションは、バージョン9.1x、9.2x、10.00.02.01より前の10.00.x、10.10.x、または10.11.00.01より前の10.11.xです。したがって、RMIレジストリでリモートでコードが実行される脆弱性の影響を受けます。この原因は、Apache Commons Collections（ACC）ライブラリへの認証されていないJavaオブジェクトの逆シリアル化の呼び出しが安全ではないためです。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信することにより、標的のホストで任意のコードを実行する可能性があります。

検出

HP Network Automation RMIレジストリのJavaオブジェクトの逆シリアル化RCE

high Nessus プラグイン ID 93844

変更ログが見つかりません