当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：HP Operations Orchestration任意代码执行漏洞

     发表日期：2016-03-30 14:15:19

漏洞名称：HP Operations Orchestration任意代码执行漏洞(CVE-2016-1997)
CVE ID:CVE-2016-1997
受影响系统：
HP Operations Orchestration 〈　10.51
详细信息：
 
HP Operations Orchestration是一款运维手册自动化平台，可实现客户端设备和数据中心基础设施变更、部署的自动化。
 
 
 
HP Operations Orchestration v10.51之前版本，在处理Java对象反序列化的ACC中存在安全漏洞，可被远程利用导致任意代码执行。
 
 
漏洞来源：
HP
解决方案：
厂商补丁：
 
HP
--
HP已经为此发布了一个安全公告（HPSBGN03560）以及相应补丁:
 
HPSBGN03560：HP Operations Orchestration using Java Deserialization, Remote Arbitrary Code Execution
 
链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05050545
 
 
 
补丁下载：
 
 
 
https://softwaresupport.hp.com/group/softwaresupport/search-result/-/facetsearch/document/KM02017066?lang=en&cc=us&hpappid=202392_OSP_PRO_HPE
 
 
 
http://support.openview.hp.com/selfsolve/document/LID/OO_00037
 
 
 
https://hpln.hpe.com/contentoffering/hp-oo-base-content