CVE-2017-9830

Krytyczne

Opublikowano: 27/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Code42 CrashPlan 5.4.x istnieje możliwość zdalnego wykonania kodu poprzez klasę org.apache.commons.ssl.rmi.DateRMI, która po zainicjowaniu tworzy serwer RMI nasłuchujący na porcie TCP i deserializujący obiekty wysyłane przez klientów TCP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania dowolnego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Code42 CrashPlan, aby usunąć tę podatność oraz ograniczenie dostępu do portów TCP używanych przez serwer RMI.

Oryginalny opis (angielski, źródło NVD)

Remote Code Execution is possible in Code42 CrashPlan 5.4.x via the org.apache.commons.ssl.rmi.DateRMI Java class, because (upon instantiation) it creates an RMI server that listens on a TCP port and deserializes objects sent by TCP clients.