リモートホストで実行されているApache Strutsのバージョンは、2.3.5～2.3.31、または2.5.10.1より前の2.5.xです。したがって、Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されているため、Jakarta Multipartパーサーでリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの特別に細工されたヘッダー値を介して、任意のコードを実行する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Struts 2.3.5～2.3.31/2.5.x < 2.5.10.1 Jakarta Multipart Parser RCE（S2-045）（S2-046）

critical Nessus プラグイン ID 97576

バージョン 1.27