Java RMI 服務遠程方法調用漏洞(CVE-2017-15708)

線上環境tomcat工程lib裏面引用了commons-collections-3.2.1.jar,致使漏洞產生，須要下載commons-collections-3.2.2進行修復。

 

官方releas地址

http://commons.apache.org/proper/commons-collections/

找到二進制版本

http://archive.apache.org/dist/commons/collections/binaries/

下載注意校驗哈希值

 

參考：

https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-32731/version_id-187982/Apache-Commons-Collections-3.2.1.html

https://www.cnblogs.com/mrhonest/p/10892254.html