| CNNVD-ID编号 | CNNVD-201710-1018 | CVE编号 | CVE-2017-15708 |
| 发布时间 | 2017-10-23 | 更新时间 | 2021-02-22 |
| 漏洞类型 | 注入 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | apache | ||
Apache Synapse是美国阿帕奇（Apache）软件基金会的一款轻量级ESB（企业服务总线）。Apache Commons Collections是使用在其中的一个提供了Java集合框架的库。
Apache Synapse中的Apache Commons Collections 3.2.1(commons-collections-3.2.1.jar)及之前的版本中存在远程代码执行漏洞。远程攻击者可通过注入特制的序列化对象利用该漏洞执行代码。以下版本受到影响：Apache Synapse 3.0.0版本，2.1.0版本，2.0.0版本，1.2版本，1.1.2版本，1.1.1版本。
目前厂商已发布升级了Apache Synapse Apache Commons Collections 注入漏洞的补丁，Apache Synapse Apache Commons Collections 注入漏洞的补丁获取链接：
https://lists.apache.org/thread.html/77f2accf240d25d91b47033e2f8ebec84ffbc6e6627112b2f98b66c9@%3Cdev.synapse.apache.org%3E
来源:MLIST
来源:BID
来源:www.oracle.com
来源:MISC
来源:www.ibm.com
来源:www.ibm.com
来源:www.oracle.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.oracle.com
链接：https://www.oracle.com/security-alerts/cpujan2020verbose.html
计算
安全
数据库
网络和加速
企业服务
