2.3.28.1 より前の Apache Struts 2.x における複数の脆弱性

critical Nessus プラグイン ID 90773

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける、Java フレームワークを使用する Web アプリケーションが含まれています。

説明

リモートの Windows ホストで実行されている Apache Struts のバージョンは、2.3.28.1 より前の 2.x です。したがって、次の脆弱性の影響を受けます：

- Dynamic Method Invocation（DMI）が有効な際に、連鎖表現に関連して詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、細工された表現を通じて、これを悪用し、任意のコードを実行する可能性があります。（CVE-2016-3081）

-　アップロードされたスタイルシートの場所を特定する際に、「location」パラメーターに対するユーザー指定の入力がサニタイズされていないため、XSLTResult に欠陥が存在します。
認証されていないリモートの攻撃者が、細工されたスタイルシートに対するリクエストを通じて、これを悪用し、任意のコードを実行する可能性があります。（CVE-2016-3082）

- REST プラグインの使用中に動的なメソッドの呼び出しが有効な場合に発生する欠陥が存在します。リモートの攻撃者が、特別に細工された表現を通じて、これを悪用して、任意のコードを実行する可能性があります。
（CVE-2016-3087） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。