远程主机受到 GLSA-202401-26 中所述漏洞的影响（Apache XML-RPC: 多个漏洞）

  - Apache Archiva 中的 Apache XML-RPC（也称为 ws-xmlrpc）库 3.1.3 存在 XML 外部实体 (XXE) 漏洞，允许远程攻击者通过构建的 DTD 进行服务器端请求伪造 (SSRF) 攻击。(CVE-2016-5002)

  - 对于 Apache XML-RPC（又称为 ws-xmlrpc）库 3.1.3 版，当其在 Apache Archiva 中使用时，允许远程攻击者通过 <ex: serializable> 元素中构建的序列化 Java 对象来执行任意代码。
    (CVE-2016-5003)

  - 在 Apache XML-RPC（也称为 ws-xmlrpc）库的 org.apache.xmlrpc.parser.XmlRpcResponseParser:addResult 方法中发现不受信任的反序列化漏洞。恶意 XML-RPC 服务器会以 XML-RPC 客户端为目标，造成其执行任意代码。Apache XML-RPC 不再受到维护，此问题也不会得到修复。(CVE-2019-17570)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 xmlrpc 程序包：- 在 Apache XML-RPC (ws-xmlrpc) 库中发现一个缺陷，当启用 enabledForExtensions 设置时反序列化不可信数据。远程攻击者可利用此漏洞，通过在元素中构建的序列化 Java 对象执行任意代码。(CVE-2016-5003) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Apache XML-RPC (ws-xmlrpc) 库中发现一个缺陷，当启用 enabledForExtensions 设置时反序列化不可信数据。远程攻击者可利用此漏洞，通过在 ex: 可序列化元素中构建的序列化 Java 对象来执行任意代码。(CVE-2016-5003)

xmlrpc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。安全修复：* xmlrpc：通过标签对不受信任的 Java 对象进行发序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:1779： xmlrpc3 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。 安全补丁： * xmlrpc：通过标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

xmlrpc3 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。安全修复：* xmlrpc: 通过标签导致不受信任的 Java 对象反序列化 (CVE-2016-5003) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

xmlrpc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。安全修复：* xmlrpc: 通过标签导致不受信任的 Java 对象反序列化 (CVE-2016-5003) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

安全修复：- xmlrpc：通过 <ex:serializable> 标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 xmlrpc3 程序包：- 在 Apache XML-RPC (ws-xmlrpc) 库中发现一个缺陷，当启用 enabledForExtensions 设置时反序列化不可信数据。远程攻击者可利用此漏洞，通过在元素中构建的序列化 Java 对象执行任意代码。(CVE-2016-5003) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:1780： xmlrpc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。 安全补丁： * xmlrpc：通过标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

xmlrpc 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。XML-RPC 是一种通过 Internet 进行远程程序调用的方式。它将程序调用转换成 XML 文档、使用 HTTP 协议将其发送至远程服务器，并且以 XML 形式返回响应。下列程序包已升级到更新的上游版本：xmlrpc (3.1.3)。(BZ#1594618) 安全修复：* xmlrpc：通过标签对不受信任的 Java 对象进行反序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

xmlrpc3 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache XML-RPC 为 XML-RPC 的 Java 实现，是一种使用 XML over HTTP 来实现远程过程调用的常见协议。安全修复：* xmlrpc：通过标签对不受信任的 Java 对象进行发序列化 (CVE-2016-5003) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2018:1784 公告中提及的一个漏洞影响。

   xmlrpc：通过 <ex:serializable> 标签对不可信的 Java 对象进行反序列化 (CVE-2016-5003)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189291	GLSA-202401-26：Apache XML-RPC: 多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/22	2024/1/22	critical
127209	NewStart CGSL CORE 5.04 / MAIN 5.04：xmlrpc 漏洞 (NS-SA-2019-0037)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	critical
110780	Amazon Linux 2：xmlrpc (ALAS-2018-1041)	Nessus	Amazon Linux Local Security Checks	2018/6/29	2018/8/31	critical
110281	RHEL 7 : xmlrpc (RHSA-2018:1780)	Nessus	Red Hat Local Security Checks	2018/6/1	2024/4/27	critical
110277	Oracle Linux 6 : xmlrpc3 (ELSA-2018-1779)	Nessus	Oracle Linux Local Security Checks	2018/6/1	2019/9/27	critical
110297	CentOS 6：xmlrpc3 (CESA-2018:1779)	Nessus	CentOS Local Security Checks	2018/6/4	2019/12/31	critical
110298	CentOS 7 : xmlrpc (CESA-2018:1780)	Nessus	CentOS Local Security Checks	2018/6/4	2019/12/31	critical
110307	Scientific Linux 安全更新：SL7.x 上的 xmlrpc (noarch)	Nessus	Scientific Linux Local Security Checks	2018/6/4	2020/2/24	critical
127396	NewStart CGSL MAIN 4.05：xmlrpc3 漏洞 (NS-SA-2019-0136)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
110278	Oracle Linux 7 : xmlrpc (ELSA-2018-1780)	Nessus	Oracle Linux Local Security Checks	2018/6/1	2019/9/27	critical
110283	Scientific Linux 安全更新：SL6.x 中的 xmlrpc3 (noarch)	Nessus	Scientific Linux Local Security Checks	2018/6/1	2020/2/24	critical
111514	RHEL 7：Virtualization (RHSA-2018:2317)	Nessus	Red Hat Local Security Checks	2018/8/2	2019/10/24	critical
110280	RHEL 6 : xmlrpc3 (RHSA-2018:1779)	Nessus	Red Hat Local Security Checks	2018/6/1	2024/4/27	critical
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical