HP Release Control任意命令执行漏洞(CVE-2016-1999）

HP Release Control任意命令执行漏洞(CVE-2016-1999）

HP Release Control任意命令执行漏洞(CVE-2016-1999）

发布日期：2016-05-29
更新日期：2016-05-31

受影响系统：

HP Release Control 9.21
HP Release Control 9.20
HP Release Control 9.13

描述：

---

CVE(CAN) ID: CVE-2016-1999

HP Release Control是企业级软件产品，属于HP IT Performance Suite的一部分。

HP Release Control 9.13, 9.20, 9.21版本在服务器的实现上存在安全漏洞，通过构造的序列化Java对象，攻击者可利用此漏洞执行任意命令。

<*来源：HP
　
 
  链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05063986
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBGN03564）以及相应补丁:
HPSBGN03564：HPE Release Control using Java Deserialization, Remote Code Execution
链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05063986

本文永久更新链接地址：