正文

Progress Software OpenEdge 安全漏洞

admin
admin V管理员 /0 评论 /7 阅读
0210
此篇文章发布距今已超过1182天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Progress Software OpenEdge 安全漏洞

  • CNNVD编号：CNNVD-201710-1305
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2015-9245
  • 漏洞类型： 资料不足
  • 发布时间： 2017-10-31
  • 威胁类型： 远程
  • 更新时间： 2017-11-03
  • 厂        商： progress
  • 漏洞来源：

漏洞简介

Progress Software OpenEdge是美国Progress Software公司的一套电子商务平台，它通过集成开发环境（IDE）以加快应用程序开发的进度，也能够与任何数据库、用户界面（UI）和操作系统兼容使用。

Progress Software OpenEdge 10.2x版本和11.x版本中存在安全漏洞，该漏洞源于不安全的默认设置。远程攻击者可借助20931端口利用该漏洞加载和删除恶意的Java类。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://knowledgebase.progress.com/articles/Article/How-to-prevent-Java-RMI-class-loader-exploit-with-AdminServer

参考网址

来源:MISC

链接:https://knowledgebase.progress.com/articles/Article/How-to-prevent-Java-RMI-class-loader-exploit-with-AdminServer

受影响实体

  • Progress Openedge:11.4  
    <!--
    2000-1-1
    -->
  • Progress Openedge:11.5  
    <!--
    2000-1-1
    -->
  • Progress Openedge:11.2  
    <!--
    2000-1-1
    -->
  • Progress Openedge:11.3  
    <!--
    2000-1-1
    -->
  • Progress Openedge:11.0  
    <!--
    2000-1-1
    -->

补丁

  • Progress Software OpenEdge 安全漏洞的修复措施
    <!--
    2017-11-3
    -->