CVE-2015-4852 Java applications that have an endpoint that accepts serialized Java objects, an attacker can combine serializable collections to create arbitrary remote code execution. Based on the FoxGlove, an attack can be done via RMI or HTTP. The vulnerability is actually in InvokerTransformer class. If class path exists for commons-collections or commons-collections4, the vulnerability exits in the application.

Apache Collections-580 - Arbitrary remote code execution with InvokerTransformer With InvokerTransformer, serializable collections can be build that execute arbitrary Java code.
sun.reflect.annotation.AnnotationInvocationHandler#readObject invokes #entrySet and #get on a deserialized collection. If you have an endpoint that accepts serialized Java objects (JMX, RMI, remote EJB, ...) you can combine the two to create arbitrary remote code execution vulnerability.

シリアル化された Java オブジェクトを承認するエンドポイントを持つ Java アプリケーションにより、攻撃者がシリアル化できるコレクションを組み合わせて、任意のリモートコード実行を作成する可能性があります。FoxGlove に基づき、RMI または HTTP からの攻撃が可能になります。InvokerTransformer クラスに、脆弱性が存在しています。クラスパスが commons-collections または commons-collections4 に存在する場合、アプリケーションに脆弱性が存在しています。

Java 應用程式的端點如果接受序列化的 Java 物件，攻擊者便可合併可序列化的集合，進而造成任意遠端程式碼執行。攻擊可在 FoxGlove 的基礎上透過 RMI 或 HTTP 發動。弱點實際上位於 InvokerTransformer 類別之中。如果存有 commons-collections 或 commons-collections4 的類別路徑，弱點會存於該應用程式中。

Java 应用程序具有接受序列化 Java 对象的端点，攻击者可组合可序列化的集合以创建任意远程代码执行。根据 FoxGlove，可以通过 RMI 或 HTTP 进行攻击。该漏洞实际属于 InvokerTransformer 类。如果存在 commons-collections 或 commons-collections4 的类路径，则应用程序中存在该漏洞。

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - The Sites subcomponent is affected by a security bypass     vulnerability in the Apache Xalan-Java library due to a     failure to properly restrict access to certain     properties when FEATURE_SECURE_PROCESSING is enabled. A     remote attacker can exploit this to bypass restrictions     and load arbitrary classes or access external resources.
    (CVE-2014-0107)

  - The WLS Security component is affected by a remote code     execution vulnerability due to unsafe deserialize calls     of unauthenticated Java objects to the Apache Commons     Collections (ACC) library. A remote attacker, via a     crafted serialized Java object in T3 protocol traffic to     TCP port 7001, can exploit this to execute arbitrary     commands. (CVE-2015-4852)

  - An unspecified vulnerability exists in the WLS-Console     subcomponent that allows a remote attacker to affect     the integrity of the system. No other details are     available. (CVE-2016-0464)

  - An unspecified vulnerability exists in the Coherence     Container subcomponent that allows a remote attacker to     affect the confidentiality, integrity, and availability     of the system. No other details are available.
    (CVE-2016-0572)

  - An unspecified vulnerability exists in the WLS Java     Messaging Service subcomponent that allows a remote     attacker to affect the confidentiality, integrity, and     availability of the system. No other details are     available. (CVE-2016-0573)

  - Multiple unspecified vulnerabilities exist in the WLS     Core Components subcomponent that allow a remote     attacker to affect the confidentiality, integrity, and     availability of the system. No other details are     available. (CVE-2016-0574, CVE-2016-0577)

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Sites 子元件受到 Apache Xalan-Java 程式庫中的一個安全性繞過弱點影響，這是因為在 FEATURE_SECURE_PROCESSING 已啟用的情況下無法正確限制某些內容的存取所導致。遠端攻擊者可惡意利用此問題，繞過限制並載入任意類別或存取外部資源。
    (CVE-2014-0107)

  - WLS Security 元件受到一個遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。遠端攻擊者可利用此弱點，透過傳至 TCP 連接埠 7001 的 T3 通訊協定流量中特別建構的序列化 Java 物件，執行任意命令。(CVE-2015-4852)

  - WLS-Console 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的完整性。目前尚無其他詳細資料可以提供。(CVE-2016-0464)

  - Coherence Container 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。
    (CVE-2016-0572)

  - WLS Java Messaging Service 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0573)

  - WLS Core Components 子元件中存在多個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0574、CVE-2016-0577)

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性による影響を受けます。

  - Sites サブコンポーネントは、FEATURE_SECURE_PROCESSING が有効な場合に特定のプロパティへのアクセスを適切に制限することに失敗するため、Apache Xalan-Java ライブラリで、セキュリティバイパスの脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して制限をバイパスし、任意のクラスをロードしたり、外部リソースにアクセスしたりする可能性があります。
    （CVE-2014-0107）

  - WLS Security コンポーネントは、Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの呼び出しを安全に逆シリアル化しないため、リモートコード実行の脆弱性の影響を受けます。リモートの攻撃者は、これを悪用して、TCPポート7001へのT3プロトコルトラフィックで、細工されたシリアル化済みのJavaオブジェクトを通じて、任意のコマンドを実行する可能性があります。（CVE-2015-4852）

  - WLS-Console サブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの整合性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-0464）

  - Coherence Container サブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの機密性、整合性、可用性に影響を与えることが可能です。これ以上の詳細情報はありません。
    （CVE-2016-0572）

  - WLS Java Messaging Service サブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの機密性、整合性、可用性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-0573）

  - WLS Core Components サブコンポーネントに複数の詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの機密性、整合性、可用性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-0574、CVE-2016-0577）

Apache Commons Collections（ACC）ライブラリに対する認証されていない Java オブジェクトの安全でないシリアル化解除呼び出しが原因で、リモートの Oracle WebLogic サーバーは、WLS セキュリティコンポーネントのリモートコード実行脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ターゲットホスト上で任意のコードを実行する恐れがあります。

The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the WLS Security component due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this to execute arbitrary Java code in the context of the WebLogic server.

The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the WLS Security component due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this to execute arbitrary code on the target host.

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Sites 子组件受到 Apache Xalan-Java 库中的一个安全绕过漏洞影响，这是因为在 FEATURE_SECURE_PROCESSING 已启用的情况下无法正确限制对某些属性的访问所导致。远程攻击者可利用此问题，绕过限制并加载任意类别或访问外部资源。
    (CVE-2014-0107)

  - WLS Security 组件受到远程代码执行漏洞的影响，这是未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所致。远程攻击者可通过传输至 TCP 端口 7001 的 T3 协议流量中构建的序列化 Java 对象，利用此漏洞执行任意命令。(CVE-2015-4852)

  - WLS-Console 子组件中存在一个不明漏洞，允许远程攻击者影响系统的完整性。无其他详细内容。(CVE-2016-0464)

  - Coherence Container 子组件中存在一个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。
    (CVE-2016-0572)

  - WLS Java Messaging Service 子组件中存在一个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。(CVE-2016-0573)

  - WLS Core Components 子组件中存在多个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。（CVE-2016-0574、CVE-2016-0577）

遠端 Oracle WebLogic 伺服器受到 WLS 安全性元件中的遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫。未驗證的遠端攻擊者可惡意利用此弱點，在目標主機上執行任意程式碼。

由于未经认证的 Java 对象被不安全地反序列化调用到 Apache Commons Collections (ACC) 库远程 Oracle WebLogic 服务器受到 WLS 安全组件中远程代码执行漏洞的影响。未经认证的远程攻击者可利用此漏洞在目标主机上执行任意代码。

远程 Oracle WebLogic 服务器受到 WLS Security 组件中远程代码执行漏洞的影响，这是未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所致。未经身份验证的远程攻击者可利用此漏洞在目标主机上执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87432	F5 Networks BIG-IP : Java commons-collections library vulnerability (K30518307)	Nessus	F5 Networks Local Security Checks	2015/12/17	2022/12/5	high
87432	F5 Networks BIG-IP：Java commons-collections ライブラリの脆弱性（SOL30518307）	Nessus	F5 Networks Local Security Checks	2015/12/17	2022/12/5	high
87432	F5 Networks BIG-IP：Java commons-collections 程式庫弱點 (SOL30518307)	Nessus	F5 Networks Local Security Checks	2015/12/17	2022/12/5	high
87432	F5 Networks BIG-IP：Java commons-collections 库漏洞 (SOL30518307)	Nessus	F5 Networks Local Security Checks	2015/12/17	2022/12/5	high
88053	Oracle WebLogic Server Multiple Vulnerabilities (January 2016 CPU)	Nessus	Misc.	2016/1/21	2024/5/9	high
88053	Oracle WebLogic Server 多個弱點 (2016 年 1 月 CPU)	Nessus	Misc.	2016/1/21	2024/5/9	high
88053	Oracle WebLogic Serverの複数の脆弱性（2016年1月CPU）	Nessus	Misc.	2016/1/21	2024/5/9	high
87011	Oracle WebLogic Java オブジェクト逆シリアル化 RCE	Nessus	Web Servers	2015/11/23	2022/12/5	critical
87209	Oracle WebLogic Server Java オブジェクトの逆シリアル化 RCE（ローカルチェック）	Nessus	Misc.	2015/12/4	2024/5/9	critical
87011	Oracle WebLogic Java Object Deserialization RCE	Nessus	Web Servers	2015/11/23	2022/12/5	critical
87209	Oracle WebLogic Server Java Object Deserialization RCE (Local Check)	Nessus	Misc.	2015/12/4	2024/5/9	critical
88053	Oracle WebLogic Server 多个漏洞（2016 年 1 月 CPU）	Nessus	Misc.	2016/1/21	2024/5/9	high
87011	Oracle WebLogic Java 物件還原序列化 RCE	Nessus	Web Servers	2015/11/23	2022/12/5	critical
87209	Oracle WebLogic Server Java 物件還原序列化 RCE (本機檢查)	Nessus	Misc.	2015/12/4	2024/5/9	critical
87011	Oracle WebLogic Java 对象反序列化 RCE	Nessus	Web Servers	2015/11/23	2022/12/5	critical
87209	Oracle WebLogic Server Java 对象反序列化 RCE（本地检查）	Nessus	Misc.	2015/12/4	2024/5/9	critical

检测

插件搜索

high

high

high

high

high

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical