CVE:CVE-2017-9830
CNNVD:CNNVD-201706-1128
Code42 CrashPlan是美国Code42 Software公司的一套在线数据备份解决方案。
Code42 CrashPlan 5.4.x版本中存在远程代码执行漏洞。远程攻击者可借助org.apache.commons.ssl.rmi.DateRMI Java类利用该漏洞执行任意代码。
solution:Upgrade code42 crashplan to a higher version than 5.4,and avoid the version 5.4