Apache Struts < 7.3.0 複数の脆弱性(S2-070) (S2-071)
medium Nessus プラグイン ID 338628
Language:
概要
リモートホストにインストールされているApache Strutsは、JSONプラグインの複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているApache Strutsのバージョンは 7.2.1です。したがって、S2-070 および S2-071 のアドバイザリに記載されているように、JSON プラグインの複数の脆弱性の影響を受けます:- リクエストごとの解析状態を保持する JSON プラグインのコンポーネントは、一度に 1 つのリクエストで使用されるのではなく、同時リクエスト間で共有される可能性があります。その状態は分離されていないため、あるリクエストに関連するデータは別のリクエストで監視可能になり、設定された解析制限が意図したとおりに実施されない可能性があります。JSON リクエスト本文からのアクションの事前設定のみが影響を受け、デフォルトでは有効になっていません。JSON プラグインを使用しないアプリケーションは影響を受けません。(CVE-2026-73631)
- 応答ごとのシリアル化状態を保持する JSON プラグインのコンポーネントは、一度に 1 つのリクエストで使用されるのではなく、同時リクエスト間で共有されることがあります。その状態は分離されていないため、1 つの要求に関連付けられた応答データは、別の要求で監視可能になる可能性があります。JSON インターセプタの SMD / JSON-RPC 処理のみが影響を受けます。これはデフォルトでは有効になっていません。リクエストごとに個別のライターが使用されるため、json の結果タイプは影響を受けません。(CVE-2026-73632)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Apache Strutsバージョン7.3.0以降にアップグレードしてください。または、 CVE-2026-73632には、ベンダーのSecurity Bulletinで言及されているように、JSONインターセプタでのSMDサポートを無効にしてください。参考資料
https://cwiki.apache.org/confluence/spaces/WW/pages/444334417/S2-070
https://cwiki.apache.org/confluence/spaces/WW/pages/444334419/S2-071
プラグインの詳細
深刻度: Medium
ID: 338628
ファイル名: struts_S2-070.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/8/21
更新日: 2026/8/21
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2026-73631
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 3.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-73632
脆弱性情報
CPE: cpe:/a:apache:struts
必要な KB アイテム: Settings/ParanoidReport, Host/OS, installed_sw/Apache Struts
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/1
脆弱性公開日: 2026/7/28
参照情報
CVE: CVE-2026-73631, CVE-2026-73632