远程 JBoss 服务器受到多种远程代码执行漏洞的影响：

- 存在一个因 JMXInvokerHAServlet 和 EJBInvokerHAServlet 调用程序 servlet 未正确限制对配置文件的访问权限而造成的缺陷。远程攻击者可利用此问题绕过认证并调用 MBean 方法，从而允许在运行服务器的用户环境中执行任意代码。
 (CVE-2012-0874)

- 远程主机受到一个远程代码执行漏洞的影响，造成该漏洞的原因是未经认证的 Java 对象对 Apache Commons Collections (ACC) 库不安全的反序列化调用。未经认证的远程攻击者可通过发送构建的 RMI 请求来利用此漏洞，在目标主机上执行任意代码。
 (CVE-2015-7501)

检测

JBoss Java 对象反序列化 RCE

critical Nessus 插件 ID 87312

未找到变更日志