IPS威胁百科

Red.Hat.JBoss.RichFaces.Arbitrary.Java.Deserialization

特征库ID：
49640
漏洞级别：
critical
CVE ID：
CVE-2013-2165
建议的动作：
drop
受影响的系统：
All
协议：

攻击漏洞描述

这表明攻击企图利用 JBoss RichFaces 中的不安全反序列化漏洞。此漏洞是由于对 HTTP 请求的验证不足所致。未经身份验证的远程攻击者可以通过向易受攻击的服务器发送精心设计的请求来利用此漏洞。成功利用可能导致在受影响服务器的安全上下文下执行任意代码。

影响范围

RichFaces 3.x through 5.x implementation in Red Hat JBoss Web Framework Kit before 2.3.0 Red Hat JBoss Enterprise Web Platform 5 EL6 Red Hat JBoss Enterprise Web Platform 5 EL5 Red Hat JBoss Enterprise Web Platform 5 EL4 Red Hat JBoss Enterprise Application Platform 4.3 EL5 Red Hat JBoss Enterprise Application Platform 4.3 EL4 Red Hat JBoss Enterprise Application Platform 5 EL6 Red Hat JBoss Enterprise Application Platform 5 EL5 Red Hat JBoss Enterprise Application Platform 5 EL4