リモートホストにインストールされているApache Strutsのバージョンは、6.11.0より前の6.0.0、または7.3.0より前の7.0.0です。したがって、S2-073のアドバイザリに記載されているサービス拒否の脆弱性の影響を受けます。

  - Struts は、ブラウザから送信された Content Security Policy(CSP)違反レポートを収集するためのオプション機能を提供します。このようなコレクションエンドポイントを公開するアプリケーションは、送信されたレポートを、受け入れる量を制限せずにメモリに読み取ります。このため、単一のリクエストによってサーバーがリクエストのサイズに比例してメモリを割り当て、ヒープを使い果たし、他のユーザーへのサービスを拒否する可能性があります。
    この種のエンドポイントは、ブラウザが直接送信するため、通常は認証なしで到達できます。プラグイン固有の問題とは異なり、影響を受ける機能は Struts コアの一部として出荷されます。それにもかかわらず、アプリケーションがレポートを収集するためにエンドポイントを明示的にマッピングするまでは不活性です。コアディストリビューションはデフォルトではそのようなエンドポイントをマッピングしません。また、Content Security Policy(CSP)サポートを有効にしても、エンドポイントは公開されません。したがって、違反レポートを収集しないアプリケーションは、実行されるバージョンが何であれ、影響を受けません。(CVE-2026-73634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Struts 6.0.0 <=> 6.10.0 / 7.0.0 <=> 7.2.1 サービス拒否(S2-073)

high Nessus プラグイン ID 338627

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 21, 2026, 11:26 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202608212326
バージョン 1.1 Aug 21, 2026, 12:45 PM New Plugin Feed: 202608211245