CVE:CVE-2013-1777
CNNVD:CNNVD-201307-039
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品。Apache Geronimo是美国阿帕奇（Apache）软件基金会的一款开源的J2EE服务器产品，该产品具有可伸缩性、可进行配置管理等特点。
IBM WAS Community Edition 3.0.0.3版本和其他产品中使用的Apache Geronimo 3.0.1之前的3.x版本中的JMX Remoting功能中存在漏洞，该漏洞源于程序没有正确实现RMI类加载器。远程攻击者可通过使用JMX连接器发送特制的序列化对象，利用该漏洞控制系统，执行任意代码。
solution:Upgrade apache geronimo to a higher version than 3.0,3.0:beta1,3.0:m1,and avoid the version 3.0,3.0:beta1,3.0:m1; Upgrade ibm websphere_application_server to a higher version than 3.0.0.3,and avoid the version 3.0.0.3