HP Operations Orchestration任意代码执行漏洞(CVE-2016-1997)

HP Operations Orchestration任意代码执行漏洞(CVE-2016-1997)

HP Operations Orchestration任意代码执行漏洞(CVE-2016-1997)

发布日期：2016-03-18
更新日期：2016-03-22

受影响系统：

HP Operations Orchestration 〈　10.51

描述：

---

CVE(CAN) ID: CVE-2016-1997

HP Operations Orchestration是一款运维手册自动化平台，可实现客户端设备和数据中心基础设施变更、部署的自动化。

HP Operations Orchestration v10.51之前版本，在处理Java对象反序列化的ACC中存在安全漏洞，可被远程利用导致任意代码执行。

<*来源：HP
 
  链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05050545
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBGN03560）以及相应补丁:
HPSBGN03560：HP Operations Orchestration using Java Deserialization, Remote Arbitrary Code Execution
链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05050545

补丁下载：

https://softwaresupport.hp.com/group/softwaresupport/search-result/-/facetsearch/document/KM02017066?lang=en&cc=us&hpappid=202392_OSP_PRO_HPE

http://support.openview.hp.com/selfsolve/document/LID/OO_00037

https://hpln.hpe.com/contentoffering/hp-oo-base-content

本文永久更新链接地址：