CVE-2017-15708 in Financial Services Market Risk Measurement
要約
〜によって VulDB • 2026年06月24日
Apache Synapseでは、デフォルトでJava Remote Method Invocation (RMI) に認証は必要ありません。そのため、Apache Synapse 3.0.1 およびそれ以前のすべてのリリース（3.0.0, 2.1.0, 2.0.0, 1.2, 1.1.2, 1.1.1）では、特別に作成されたシリアライズ済みオブジェクトを注入することで実行可能なリモートコード実行攻撃が可能となります。また、Synapse ディストリビューション内に Apache Commons Collections 3.2.1 (commons-collections-3.2.1.jar) またはそれ以前のバージョンが存在すると、この脆弱性が悪用可能になります。本問題を緩和するには、RMI アクセスを信頼できるユーザーのみに制限する必要があります。さらに、Apache Synapse をバージョン 3.0.1 にアップグレードすることで、該当する Commons Collections のバージョンに関連するリスクを排除できます。Synapse 3.0.1 では、Commons Collection がバージョン 3.2.2 に更新されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.