リモートホストで実行されているApache Strutsのバージョンは、2.3.1.1より前です。したがって、複数の脆弱性による影響を受けます。

  - 2.3.1.1以前のApache StrutsのCookieInterceptorコンポーネントは、パラメーター名ホワイトリストを使用しません。これにより、リモートの攻撃者は、静的メソッドを介してJavaコードの実行をトリガーする細工されたHTTPCookieヘッダーを介して任意のコマンドを実行できます。（CVE-2012-0392）

  - 2.3.1.2以前のApacheStrutsにより、リモート攻撃者はParameterInterceptorクラスのセキュリティ保護をバイパスし、任意のコマンドを実行できます。（CVE-2011-3923）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

2.3.1.1 より前の Apache Struts 2.x における複数の脆弱性

high Nessus プラグイン ID 143125

変更ログが見つかりません