CVE-2023-0925 in webMethods OneData
要約
〜によって VulDB • 2026年07月02日
webMethods OneData のバージョン 10.11 は、Azul Zulu Java 11.0.15 の埋め込みインスタンスを実行しており、これにはデフォルトで TCP ポート 2099 でリッスンする Java RMI レジストリと、単一の動的に割り当てられた TCP ハイレポート（high port）でリッスンする 2 つの RMI インターフェースが含まれています。
ポート 2099 は Java Remote Method Invocation (RMI) レジストリとして機能し、RMI インターフェースを介してリモートからデータを読み込みおよび処理することができます。ネットワーク経由で RMI レジストリおよび RMI インターフェースのポートにアクセスできる認証されていない攻撃者は、この機能を悪用して、webMethods OneData アプリケーションに対し、利用可能な Java メソッドのいずれかのパラメータとして悪意のあるシリアライズ済み Java オブジェクトを読み込むよう指示できます。脆弱なサーバー上でデシリアライズされると、悪意のあるコードはソフトウェアの実行に使用されている OS アカウント（Windows の場合はほとんどの場合ローカル System アカウント）で実行されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.