漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159690
漏洞标题：中软统一终端安全管理系统通用型命令执行（Java反序列化案例）
相关厂商：中国软件与技术服务股份有限公司
漏洞作者： fuckadmin
提交时间：2015-12-10 13:04
修复时间：2016-03-10 19:01
公开时间：2016-03-10 19:01
漏洞类型：远程代码执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-10： 细节已通知厂商并且等待厂商处理中
2015-12-14： 厂商已经确认，细节仅向厂商公开
2015-12-17： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2016-02-07： 细节向核心白帽子及相关领域专家公开
2016-02-17： 细节向普通白帽子公开
2016-02-27： 细节向实习白帽子公开
2016-03-10： 细节向公众公开
简要描述：
“中软统一终端安全管理系统（United Endpoint Management, 简称UEM）”，以其全新的安全理念、强大的功能体系、完善的技术架构，改变了传统的内网安全管理模式，实现了主机监控与审计的完美统一。该系统采用了终端安全“一体化”的安全防护技术，整合了病毒防护监测、网络接入认证、终端健康性检查、系统身份认证、资产管理、补丁管理、运行监控和失泄密防护等等终端软件的安全功能，是终端安全的完整解决方案。
详细说明：
中软统一终端安全管理系统使用中间件为：Servlet/3.0; JBossAS-6，而该系统默认封装了invoker/JMXInvokerServlet,使用园长的getshell，发现只能到JBOSS-5.0版本，但是通过Java反序列化+invoker/JMXInvokerServlet,可进行远程命令执行。
漏洞证明：
受影响站点：
**.**.**.**:8080/
**.**.**.**:8080/
**.**.**.**:8080/
**.**.**.**:8080/
**.**.**.**:8443/
**.**.**.**:8080/
**.**.**.**:8443/
**.**.**.**:8443/
**.**.**.**:8443/
命令执行：
修复方案：
删除接口
版权声明：转载请注明来源 fuckadmin@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-12-14 16:15
厂商回复：
CNVD未直接复现所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无