リモート Web アプリケーションは、 OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Struts 2 を使用しているように見えます。使用中の Struts 2 のバージョンは、getClass() メソッドに直接マップされる、「class」パラメーターを介した ClassLoader の操作を許可するアプリケーションにより、セキュリティバイパスの脆弱性に影響を受けます。認証されないリモートの攻撃者が、この問題を利用し、アプリケーションサーバーにより使用される ClassLoader を操作し、特定のセキュリティ制限をバイパスする可能性があります。

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

注意：アプリケーションはサービス拒否の脆弱性による影響も受けますが、Nessus はこの追加的な問題についてテストしていません。

検出

Apache Struts 2 の「クラス」パラメーターの ClassLoader 操作

medium Nessus プラグイン ID 73203

変更ログが見つかりません