CVE-2016-4372
KrytyczneStreszczenie
HPE iMC PLAT oraz inne komponenty przed wersjami 7.2 E0403P04, 7.2 E0405P05, 7.2 E0401P04, 7.2 E0401P01, 7.2 E0402P02 i 7.2 E0405P05 są podatne na zdalne wykonanie dowolnych poleceń przez atakujących, którzy wykorzystają spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).
Ocena ryzyka
Atakujący mogą zdalnie wykonywać polecenia, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania HPE iMC, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa systemów w celu wykrycia potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
HPE iMC PLAT before 7.2 E0403P04, iMC EAD before 7.2 E0405P05, iMC APM before 7.2 E0401P04, iMC NTA before 7.2 E0401P01, iMC BIMS before 7.2 E0402P02, and iMC UAM_TAM before 7.2 E0405P05 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.