OpenNMS Java 对象反序列化 RCE

语言：

远程 OpenNMS 服务器受到一个远程代码执行漏洞的影响。

远程 OpenNMS 服务器受到一个远程代码执行漏洞的影响，造成该漏洞的原因是未经认证的 Java 对象对 Apache Commons Collections (ACC) 库不安全的反序列化调用。未经身份验证的远程攻击者可通过发送构建的 RMI 请求来利用此问题，在目标主机上执行任意代码。

确保通过防火墙将 OpenNMS 服务器使用的所有暴露的端口（包括 1099 端口上的默认配置中存在的 rmi_registry 端口）与任何公用网络隔离。

严重性: Critical

ID: 87311

文件名: opennms_java_serialize.nasl

版本: 1.8

类型: remote

系列: Misc.

发布时间: 2015/12/10

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

CPE: cpe:/a:opennms:opennms

被 Nessus 利用: true

漏洞发布日期: 2015/1/28

CERT: 576313