Apache Struts 2.5.x <2.5.12の複数のDoS（S2-047）（S2-049）

critical Nessus プラグイン ID 101548

Language:

概要

リモートホストで実行されているWebアプリケーションは、複数のサービス拒否の脆弱性の影響を受けるJavaフレームワークを使用しています。

説明

リモートホストで実行されているApache Strutsのバージョンは、2.5.12より前の2.5.xです。したがって、複数の脆弱性の影響を受けます：-ビルトインのURL Validatorが使用されているため、特別に細工されたURLをフォームで処理するときに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、サーバープロセスをオーバーロードさせる可能性があります。この問題の影響を受けるのは、バージョン2.5.xのみです。（CVE-2017-7672）-Strutsの動作を保護するために使用される不特定のSpring AOP機能に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9787）-Apache Commons FileUploadに逆シリアル化の脆弱性があるため、これが悪用されてリモートでコードが実行される可能性があります。（CVE-2016-1000031）Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。