• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольного кода

Главная Специалистам База уязвимостей Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
IBM
Наименование ПО
WebSphere Application Server (7.0.0.0, 7.0.0.29, 8.0.0.0, 8.0.0.7, 8.5.0.0, 8.5.5.0)
Описание
Уязвимость в BrokerFactory в Apache OpenJPA существует из-за создания локальных исполняемых JSP-файлов, в которые ведется журналирование данных трассировки, полученных в процессе десериализациии некоторых специально сформированных объектов OpenJPA. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, создав сериализованный объект и воспользовавшись недостаточной защищенностью серверных программ.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
Уязвимость в JRE Выполнение произвольных команд