CVE-2010-0094

总结

Oracle Java SE 和 Java for Business 6 Update 18 及 5.0 Update 23 中的 Java Runtime Environment 组件存在未指定漏洞，允许远程攻击者通过未知向量影响机密性、完整性和可用性。注意：上述信息来自 2010 年 3 月的 CPU。Oracle 尚未对一位可靠研究人员的说法发表评论，该说法认为此漏洞是由于在反序列化 RMIConnectionImpl 对象时缺少权限检查所致，这允许远程攻击者通过正在反序列化的构造函数的 ClassLoader 调用系统级 Java 函数。

• Java - RMIConnectionImpl Deserialization Privilege Escalation (Metasploit)漏洞利用

  Metasploit · multiple · 2010年9月27日