BDU:2017-01194

Уязвимость библиотеки Apache BlazeDS интерпретатора ColdFusion, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-05-18

Описание

Уязвимость библиотеки Apache BlazeDS интерпретатора ColdFusion связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате десериализации Java

Затрагиваемое ПО и версии

ColdFusion (до 2016u3 включительно)ColdFusion (до 11u11 включительно)ColdFusion (от 10u22 включительно)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/98003 http://www.securitytracker.com/id/1038364 https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html https://www.exploit-db.com/exploits/43993/

Проверьте безопасность своего сайта и почты → Полная проверка домена