リモートホストで実行されているApache Strutsのバージョンは、2.3.33より前の2.3.xです。したがって、次の脆弱性の影響を受けます：-Strutsの動作を保護するために使用される不特定のSpring AOP機能に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9787）Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Struts 2.3.x < 2.3.33のサービス拒否（S2-049）

high Nessus プラグイン ID 118731

変更ログが見つかりません