中文

登录

产品

< 返回主菜单

产品中心

产品

解决方案

< 返回主菜单

解决方案中心

行业

服务支持

合作伙伴

关于锐捷

投资者关系

返回主菜单

选择区域/语言

您订阅的产品有更新，请及时查阅

查看详情

首页 >IPS威胁百科

IPS威胁百科

"Apache.Commons.Collection.InvokerTransformer.Code.Execution"

特征库ID：
41663
漏洞级别：
critical
CVE ID：
CVE-2016-3511 CVE-2016-5645 CVE-2016-9498 CVE-2016-9498 CVE-2016-3427 CVE-2016-8735 CVE-2016-8735 CVE-2016-0788 CVE-2016-6576 CVE-2016-6576 CVE-2016-6576 CVE-2016-4385 CVE-2016-5792 CVE-2016-5792 CVE-2016-5792 CVE-2016-3642 CVE-2015-6555 CVE-2015-6420 CVE-2015-6420 CVE-2015-4852
建议的动作：
drop
受影响的系统：
Windows,Linux
协议：
tcp

攻击漏洞描述

这表示针对 Apache Commons Collections 库中的代码执行漏洞的攻击尝试。该漏洞是由 InvokerTransformer 反序列化精心制作的 java 对象时的错误引起的。远程攻击者可能能够利用此漏洞在受影响的系统上执行任意代码。

影响范围

Apache Commons Collections before 3.2.2

可能带来的后果

系统被入侵：远程攻击者可以控制易受攻击的系统。

解决办法

应用来自供应商 http://svn.apache.org/viewvc?view=revision&revision=1713307 的最新升级或补丁

售前咨询
售后服务
意见反馈

返回顶部

收起

文档AI助手

文档评价

该资料是否解决了您的问题？

您对当前页面的满意度如何？

不咋滴

非常好

您满意的原因是（多选）？

您对文档是否还有其它的问题或建议？

为尽快解决问题，请您留下联系方式以便回复

邮箱

手机号

感谢您的反馈！

请选择服务项目

售前咨询

售后服务

意见反馈

更多联系方式