Apache Flex BlazeDS远程代码执行漏洞(CVE-2017-5641)

登峰小蚁 2017-04-05

Apache Flex BlazeDS远程代码执行漏洞(CVE-2017-5641)


发布日期:2017-04-04
更新日期:2017-04-05

受影响系统:

Apache Group Flex BlazeDS 4.7.2
Apache Group Flex BlazeDS 4.6.0.23207

描述:


BUGTRAQ  ID: 97383
CVE(CAN) ID: CVE-2017-5641

Apache Flex BlazeDS是基于服务器的Java远程调用和Web消息传递技术。

Apache Flex BlazeDS 4.6.0.23207、4.7.2版本在实现上存在远程代码执行漏洞,成功利用后可使攻击者在受影响应用上下文中执行任意代码。

<*来源:Markus Wulftange
 
  链接:http://www.kb.cert.org/vuls/id/307983
*>

建议:


厂商补丁:

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://codewhitesec.blogspot.com/2017/04/amf.html
http://openjdk.java.net/jeps/290
http://www.kb.cert.org/vuls/id/279472
http://www.adobe.com/go/amfspec
https://cwe.mitre.org/data/definitions/502.html
https://cwe.mitre.org/data/definitions/913.html
https://cwe.mitre.org/data/definitions/611.html

相关推荐