リモートホストの Web サーバーでホストされている「EBJInvokerServlet」および「JMXInvokerServlet」サーブレットは、認証されていないユーザーにアクセス可能であり、任意の Web アプリケーションアーカイブ（WAR）ファイルをリモートホストに配置するために使用できます。これにより、認証されていないリモート攻撃者が、特別に作り上げられたマーシャルされたオブジェクトを送信することにより、任意の Java コードをホストで実行できることがあります。.

この問題は、McAfee Web Reporter のバージョン 5.2.1 またはそれ以前および Symantec Workspace Streaming のバージョン 7.5.0.493（場合によってはそれ以前）に影響することが知られていることに、注意してください。

The 'EBJInvokerServlet' and 'JMXInvokerServlet' servlets hosted on the web server on the remote host are accessible to unauthenticated users. The remote host is, therefore, affected by the following vulnerabilities :

  - A security bypass vulnerability exists due to improper     restriction of access to the console and web management     interfaces. An unauthenticated, remote attacker can     exploit this, via direct requests, to bypass     authentication and gain administrative access.
    (CVE-2007-1036)

  - A remote code execution vulnerability exists due to the     JMXInvokerHAServlet and EJBInvokerHAServlet invoker     servlets not properly restricting access to profiles. An     unauthenticated, remote attacker can exploit this to     bypass authentication and invoke MBean methods,     resulting in the execution of arbitrary code.
    (CVE-2012-0874)

  - A remote code execution vulnerability exists in the     EJBInvokerServlet and JMXInvokerServlet servlets due to     the ability to post a marshalled object. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to install arbitrary     applications. Note that this issue is known to affect     McAfee Web Reporter versions prior to or equal to     version 5.2.1 as well as Symantec Workspace Streaming     version 7.5.0.493 and possibly earlier.
    (CVE-2013-4810)

未经认证的用户可访问远程主机上的 Web 服务器中托管的“EBJInvokerServlet”和“JMXInvokerServlet”servlet。因此，远程主机受到以下漏洞的影响：

- 存在一个安全绕过漏洞，原因是对控制台和 Web 管理界面的访问限制不当。未经认证的远程攻击者可利用此漏洞，通过直接请求绕过认证并获取管理访问权限。
 (CVE-2007-1036)

- 存在一个远程代码执行漏洞，原因是 JMXInvokerHAServlet 和 EJBInvokerHAServlet 调用程序 servlet 未正确限制对配置文件的访问权限。未经认证的远程攻击者可利用此漏洞绕过认证和调用 MBean 方法，从而导致执行任意代码。
 (CVE-2012-0874)

- EJBInvokerServlet 和 JMXInvokerServlet servlet 中存在一个远程代码执行漏洞，该漏洞是可发布编组对象造成的。未经认证的远程攻击者可利用此漏洞，通过特别构建的请求安装任意应用程序。请注意已知此问题会对 McAfee Web Reporter 版本在 5.2.1 之前（包含 5.2.1）以及 Symantec Workspace Streaming 版本为 7.5.0.493 和可能较早版本产生影响。
 (CVE-2013-4810)

遠端主機上的 Web 伺服器主控的「EBJInvokerServlet」和「JMXInvokerServlet」Servlet 可被未經驗證的使用者存取。因此，遠端主機受到下列弱點影響：

- 存在一個安全性繞過弱點，此弱點是因為針對主控台與 Web 管理介面的不當存取限制所導致。未經驗證的遠端攻擊者可惡意利用這點，來透過直接要求繞過驗證並取得系統管理存取權。
 (CVE-2007-1036)

- 存在一個遠端程式碼執行弱點，此弱點是因為 JMXInvokerHAServlet 和 EJBInvokerHAServlet 叫用程式 Servlet 未正確限制對設定檔的存取所導致。未經驗證的遠端攻擊者可加以惡意利用，繞過驗證及叫用 MBean 方法，進而導致任意程式碼執行。
 (CVE-2012-0874)

- EJBInvokerServlet 和 JMXInvokerServlet Servlet 中存在一個遠端程式碼執行弱點，此弱點是因為發佈排列物件的能力所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來安裝任意應用程式。請注意，已知此問題會影響 5.2.1 及以下版本的 McAfee Web Reporter，以及 Symantec Workspace Streaming 7.5.0.493 和可能更舊版本。
 (CVE-2013-4810)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70414	Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet のマーシャルされたオブジェクトのリモートコード実行	Nessus	CGI abuses	2013/10/14	2022/3/28	critical
70414	Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet Multiple Vulnerabilities	Nessus	CGI abuses	2013/10/14	2022/3/28	critical
70414	Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet 多种漏洞	Nessus	CGI abuses	2013/10/14	2022/3/28	critical
70414	Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet 多個弱點	Nessus	CGI abuses	2013/10/14	2022/3/28	critical

检测

插件搜索

critical

critical

critical

critical