リモートホストで実行されているHP Network Automationアプリケーションは、バージョン9.1x、9.2x、10.00.021より前の10.00.x、10.11.011より前の10.10.xまたは10.11.x、または10.20.001より前の10.20.xです。したがって、Javaオブジェクトの逆シリアル化を試みる前にユーザー指定の入力が不適切にサニタイズされているため、RPCServletでリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。

検出

HP Network Automation RPCServlet Javaオブジェクトの逆シリアル化RCE

critical Nessus プラグイン ID 95658

変更ログが見つかりません