HPE Discovery and Dependency Mapping Inventory(DDMi)是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套用于自动发现和记录客户端设备信息来帮助IT部门管理、控制成本和风险的解决方案。Apache Commons Collections(ACC)是美国阿帕奇(Apache)软件基金会的一个Apache Commons项目的Commons Proper(可重复利用Java组件库)中的组件,它可以扩展或增加Java集合框架。 HPE DDMi的ACC中存在安全漏洞。远程攻击者可借助序列化的Java对象利用该漏洞执行任意命令。以下版本受到影响:HPE DDMi 9.30版本,9.31版本,9.32版本,9.32 update 1版本,9.32 update 2版本,9.32 update 3版本。
HPE Discovery and Dependency Mapping Inventory(DDMi)是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套用于自动发现和记录客户端设备信息来帮助IT部门管理、控制成本和风险的解决方案。Apache Commons Collections(ACC)是美国阿帕奇(Apache)软件基金会的一个Apache Commons项目的Commons Proper(可重复利用Java组件库)中的组件,它可以扩展或增加Java集合框架。 HPE DDMi的ACC中存在安全漏洞。远程攻击者可借助序列化的Java对象利用该漏洞执行任意命令。以下版本受到影响:HPE DDMi 9.30版本,9.31版本,9.32版本,9.32 update 1版本,9.32 update 2版本,9.32 update 3版本。