> Progress Software OpenEdge 安全漏洞

Progress Software OpenEdge 安全漏洞

CNNVD-ID编号	CNNVD-201710-1305	CVE编号	CVE-2015-9245
发布时间	2017-10-31	更新时间	2017-11-03
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	progress

漏洞介绍

Progress Software OpenEdge是美国Progress Software公司的一套电子商务平台，它通过集成开发环境（IDE）以加快应用程序开发的进度，也能够与任何数据库、用户界面（UI）和操作系统兼容使用。

Progress Software OpenEdge 10.2x版本和11.x版本中存在安全漏洞，该漏洞源于不安全的默认设置。远程攻击者可借助20931端口利用该漏洞加载和删除恶意的Java类。

漏洞补丁

目前厂商已发布升级了Progress Software OpenEdge 安全漏洞的补丁，Progress Software OpenEdge 安全漏洞的补丁获取链接：

https://knowledgebase.progress.com/articles/Article/How-to-prevent-Java-RMI-class-loader-exploit-with-AdminServer

参考网址

暂无

受影响实体

Progress Openedge:11.4 Progress Openedge:11.5 Progress Openedge:11.2 Progress Openedge:11.3 Progress Openedge:11.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-1305