KnowSafe 安全预警：JBoss EJBInvokerServlet Marshalled Object代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-4810 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）提供的产品涵盖了IT基础设施，个人计算及接入设备，全球服务，面向个人消费者、大中小型企业的打印和成像等领域。

HP ProCurve Manager (PCM), HP PCM+, HP Identity Driven Manager (IDM)存在多个远程代码执行漏洞。攻击者可以利用漏洞导致远程执行SQL注入、远程代码执行和会话重利用。

应用：hp application_lifecycle_management（版本 -）

应用：hp identity_driven_manager（版本 4.0）

应用：hp procurve_manager（版本 3.20）

应用：hp procurve_manager（版本 4.0）

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://itrc.hp.com

https://h20564.www2.hp.com/portal/site/hpsc/public/kb/

docDisplay?docId=emr_na-c03897409

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。