"Java.Debug.Wire.Protocol.Insecure.Configuration"

特征库ID：
44187
漏洞级别：
critical
CVE ID：
CVE-2017-6639
建议的动作：
drop
受影响的系统：
All
协议：
tcp

攻击漏洞描述

这表示尝试使用 Java 调试有线协议 (JDWP) 来访问远程调试。 JDWP 允许远程调试 Java 虚拟机。然而，这个协议不验证用户并且是不安全的。攻击者可以使用 JDWP 进行命令注入。 JDWP 服务端口不应该暴露给公众。此签名可以检测利用 Cisco Prime 数据中心网络管理器中的远程代码执行漏洞的尝试。 Cisco Prime 数据中心网络管理器 (DCNM) 的基于角色的访问控制 (RBAC) 功能中的一个漏洞可能允许未经身份验证的远程攻击者在受影响的系统上以 root 权限执行任意代码。该漏洞是由于缺乏身份验证并将 JDWP 服务端口暴露给公众造成的。

影响范围

Any servers with JDWP service port exposed to the public are vulnerable Cisco Prime Data Center Network Manager 10.1(2) Cisco Prime Data Center Network Manager 10.1(1) Cisco MDS 9500 Series Multilayer Directors 10.1(2) Cisco MDS 9500 Series Multilayer Directors 10.1(1)ST(1) Cisco MDS 9500 Series Multilayer Directors 10.1(1)S5