リモートホストにインストールされているApache Strutsのバージョンは、2.5.30より前です。したがって、S2-062 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CVE-2020-17530 に対して発行された修正 (S2-061) は不完全でした。ただし、開発者が %{...} 構文を使用して強制 OGNL 評価を適用した場合、タグの属性の一部が二重評価を実行する可能性があります。
    信頼できないユーザー入力で強制 OGNL 評価を使用すると、リモートコードの実行やセキュリティの低下につながる可能性があります。(CVE-2021-31805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Apache Struts 2.0.0 < 2.5.30 潜在的なリモートコード実行の脆弱性 (S2-062)

critical Nessus プラグイン ID 159667

バージョン 1.4