CVE-2017-3207

緊急 9.8CVE-2017-3207 · 11/06/2018 公開 · 17/06/2026 更新

要点

CVE-2017-3207 は weborb for java (themidnightcoders) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.1%（全脆弱性の 94.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
weborb for java themidnightcoders	`= 5.1.1.0`	修正版なし

概要

The Java implementations of AMF3 deserializers in WebORB for Java by Midnight Coders, version 5.1.1.0, derive class instances from java.io.Externalizable rather than the AMF3 specification's recommendation of flash.utils.IExternalizable. A remote attacker with the ability to spoof or control an RMI server connection may be able to send serialized Java objects that execute arbitrary code when deserialized.

参考情報

securityfocus.com/bid/97384 · Third Party Advisory
securityweek.com/flaws-java-amf-libraries-allow-remote-code-execution · Third Party Advisory
codewhitesec.blogspot.com/2017/04/amf.html · Exploit
kb.cert.org/vuls/id/307983 · Third Party Advisory

weborb for java のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-3207 は weborb for java (themidnightcoders) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.1%（全脆弱性の 94.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

weborb for java

themidnightcoders

= 5.1.1.0

修正版なし

概要