PowerFolder Java 对象反序列化 RCE
critical Nessus 插件 ID 91816
语言：
简介
远程 PowerFolder 服务器受到一个远程代码执行漏洞影响。描述
远程 PowerFolder 服务器受到一个远程代码执行漏洞的影响，造成该漏洞的原因是未经认证的 Java 对象对 Apache Commons Collections (ACC) 库不安全的反序列化调用。未经认证的远程攻击者可利用此漏洞，将特别构建的 Java 对象发送至 HTTP 接口，进而在目标主机上执行任意代码。解决方案
升级到 PowerFolder 版本 10.5.394 或更高版本。另见
http://www.nessus.org/u?9c6d83db
https://wiki.powerfolder.com/display/PFC/PowerFolder+Client+10+SP5
插件详情
严重性: Critical
ID: 91816
文件名: powerfolder_deserialize_cc.nasl
版本: 1.7
类型: remote
系列: Misc.
发布时间: 2016/6/24
最近更新时间: 2022/4/7
配置: 启用全面检查
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: x-cpe:/a:powerfolder:powerfolder
必需的 KB 项: installed_sw/PowerFolder
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2016/4/1
漏洞发布日期: 2015/1/28