Apache Struts 2.1.8 <= 2.3.37 / 2.5.x <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 サービス拒否(S2-077)

medium Nessus プラグイン ID 364468

Language:

概要

リモートホストにインストールされているApache Strutsは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Apache Struts のバージョンは、2.3.37 から 2.1.8、2.5.33 から 2.5.0、6.12.0 より前の 6.x、7.4.0 より前の 7.x です。したがって、S2-077のアドバイザリに記載されているサービス拒否の脆弱性の影響を受けます。

- Apache Struts REST プラグインにおける制限のないリソース割り当てやスロットリングの脆弱性。リクエスト本体は、受け入れる量に制限なくメモリに読み込まれるため、単一のリクエストでサーバーがそのサイズに比例してメモリを割り当て、Java ヒープを使い果たし、他のユーザーへのサービスを拒否する可能性があります。追加の設定を有効にする必要はありません。REST プラグインを使用しないアプリケーションは影響を受けません。
(CVE-2026-104713)

アプリケーションが REST プラグインを使用しているかどうかを Nessus では検証できないため、この検出結果は潜在的な脆弱性としてフラグが立てられます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。