リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、7.0.0.x～7.0.0.45、8.0.0.x～8.0.0.15、8.5.5.14より前の8.5.0.x、または9.0.0.9より前の9.0.xです。したがって、以下を含むApache Strutsに関連した複数の脆弱性の影響を受けます。

  - Apache Struts 1.x〜1.3.10、および1.9.2までのcommons-beanutilsを必要とするその他の製品のlib/commons-beanutils-1.8.0.jarで配布されているApache Commons BeanUtilsが、クラスプロパティを抑制しません。これにより、リモートの攻撃者がClassLoaderを操作し、クラスパラメーターをStruts 1のActionFormオブジェクトのgetClassメソッドに渡すことで実証されているように、クラスパラメーターを介して任意のコードを実行する可能性があります。 (CVE-2014-0114)

  - Apache Struts 1 1.x～1.3.10のActionServlet.javaは、ActionFormインスタンスへのマルチスレッドアクセスを不適切に処理します。これにより、リモート攻撃者が任意のコードを実行したり、CVE-2015-0899と関連する問題であるマルチパートリクエストを介してサービス拒否 (予期しないメモリアクセス) を引き起こしたりする可能性があります。 (CVE-2016-1181)

  - Apache Struts 1 1.x～1.3.10のActionServlet.javaは、バリデーター構成を適切に制限しません。これにより、リモート攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行したり、CVE-2015-0899と関連する問題である細工された入力を介してサービス拒否を引き起こしたりする可能性があります。 (CVE-2016-1182)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 7.0.0.x<= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.14/9.0.x <= 9.0.0.9の複数の脆弱性 (711865)

high Nessus プラグイン ID 141566

依存が見つかりません