国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0083

2017年12月11日，國家信息安全漏洞共享平臺（CNVD）收錄了Apache Synapse遠(yuǎn)程代碼執(zhí)行漏洞（CNVD-2017-36700，對應(yīng)CVE-2017-15708）。攻擊者可利用上述漏洞通過注入特制的序列化對象遠(yuǎn)程執(zhí)行代碼。

一、漏洞情況分析

Apache Synapse是一個簡單的、高質(zhì)量開放源代碼的替代方法，為實(shí)現(xiàn) SOA 提供了一種途徑，它可以公開現(xiàn)有的應(yīng)用程序，而無需重新編寫任何代碼。

近日，Apache Synapse發(fā)布了新版本修復(fù)的一個遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2017-15708）。該漏洞源于Apache CommonsCollections庫包含“functor”包中的各個類可被序列化所致。攻擊者可以通過注入特制的序列化對象，并在其類路徑中包含Apache Commons Collections庫，且不執(zhí)行任何類型的輸入驗(yàn)證，導(dǎo)致可遠(yuǎn)程執(zhí)行代碼。CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

?漏洞影響Apache Synapse 3.0.1之前的所有版本。

三、防護(hù)建議

Apache Synapse官方已經(jīng)發(fā)布了最新的3.0.1版本修復(fù)該漏洞，請受影響的用戶盡快升級到最新版本：http://synapse.apache.org/download/3.0.1/download.cgi。

附：參考鏈接：

http://www.openwall.com/lists/oss-security/2017/12/10/4

http://synapse.apache.org/index.html

http://www.cnvd.org.cn/flaw/show/CNVD-2017-36700