リモート Web アプリケーションは、 OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Struts 2 を使用しているように見えます。OGNL 式の評価に欠陥があるため、リモートの認証されない攻撃者がこの課題を悪用し、特別に細工された HTTP リクエストを送信することにより、リモート Web サーバーで任意のコマンドを実行する可能性があります。

注：この問題は、CVE-2013-1966 に対する修正が不完全なために存在します。

注意：報告によれば、Struts 2 のこのバージョンは、セッションアクセス攻撃や操作攻撃だけでなく、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響も受けますが、Nessus はこれらの問題をテストしていません。

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

検出

Apache Struts 2 細工されたパラメーターの任意の OGNL 式のリモートコマンドの実行

high Nessus プラグイン ID 66935

変更ログが見つかりません