Apache Flex BlazeDS远程代码执行漏洞(CVE-2017-5641)

发布日期：2017-04-04
更新日期：2017-04-05

受影响系统：

Apache Group Flex BlazeDS 4.7.2
Apache Group Flex BlazeDS 4.6.0.23207

描述：

---

BUGTRAQ  ID: 97383
CVE(CAN) ID: CVE-2017-5641

Apache Flex BlazeDS是基于服务器的Java远程调用和Web消息传递技术。

Apache Flex BlazeDS 4.6.0.23207、4.7.2版本在实现上存在远程代码执行漏洞，成功利用后可使攻击者在受影响应用上下文中执行任意代码。

<*来源：Markus Wulftange
 
  链接：http://www.kb.cert.org/vuls/id/307983
*>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://codewhitesec.blogspot.com/2017/04/amf.html
http://openjdk.java.net/jeps/290
http://www.kb.cert.org/vuls/id/279472
http://www.adobe.com/go/amfspec
https://cwe.mitre.org/data/definitions/502.html
https://cwe.mitre.org/data/definitions/913.html
https://cwe.mitre.org/data/definitions/611.html