Apache Struts 2 の推測されたトークンによる XSRF

high Nessus プラグイン ID 79860

Language:

概要

リモート Web サーバーは、クロスサイトリクエスト偽造の脆弱性の影響を受ける Java フレームワークを使用する Web アプリケーションをホストしています。

説明

リモート Web サーバーが、クロスサイトリクエスト偽造の脆弱性の影響を受ける Struts 2 のバージョンを使用しています。この脆弱性は、トークンジェネレーターがトークンの値を適切にランダム化しないことにより発生します。攻撃者がフォームからトークンを抽出し、安全なフォームの送信に使用される次のトークン値を予測することで、この問題を悪用する可能性があります。被害者を特別に細工されたフォームにアクセスさせることにより、推測されたトークンの値を使用して、ログインしたユーザーにアクションを強要する可能性があります。

なお、この脆弱性は、<s:token/> タグがフォーム内で使用されたときにしか悪用できません。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。