リモートホストで実行されている Apache Struts のバージョンは、2.3.1.1 より前です。したがって、複数の脆弱性による影響を受けます。

  - 2.3.1.1 以前の Apache Struts の CookieInterceptor コンポーネントは、パラメーター名ホワイトリストを使用しません。これにより、リモートの攻撃者は、静的メソッドを介して Java コードの実行をトリガーする細工された HTTP Cookie ヘッダーを介して任意のコマンドを実行できます。(CVE-2012-0392)

  - 2.3.1.1 以前の Apache Struts の ParameterInterceptor コンポーネントは、パブリックコンストラクターへのアクセスを防止していません。これにより、リモートの攻撃者が、Java オブジェクトの作成をトリガーする細工されたパラメーターを介して、任意のファイルを作成または上書きする可能性があります。(CVE-2012-0393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている vCenter Operations Manager のバージョンは、5.0.3 より前です。このため、Apache Struts コンポーネントの任意ファイルアップロードの脆弱性の影響を受ける可能性があります。この欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のファイルを上書きする可能性があります。

リモートホストにインストールされている Apache Struts のバージョンは、2.3.18 より前です。したがって、S2-008アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.3.1 より前の Apache Struts の ExceptionDelegator コンポーネントが、プロパティの不一致のデータタイプに対する特定の例外処理を行う際に、パラメーターの値を OGNL 式として解釈します。これにより、リモートの攻撃者が、細工されたパラメーターを通じて任意の Java コードを実行することが可能です。CVE-2012-0391

  - 2.3.1.1 以前の Apache Struts の CookieInterceptor コンポーネントは、パラメーター名ホワイトリストを使用しません。これにより、リモートの攻撃者は、静的メソッドを介して Java コードの実行をトリガーする細工された HTTP Cookie ヘッダーを介して任意のコマンドを実行できます。(CVE-2012-0392)

  - 2.3.1.1 以前の Apache Struts の ParameterInterceptor コンポーネントは、パブリックコンストラクターへのアクセスを防止していません。これにより、リモートの攻撃者が、Java オブジェクトの作成をトリガーする細工されたパラメーターを介して、任意のファイルを作成または上書きする可能性があります。(CVE-2012-0393)

  - 2.3.1.1 より前の Apache Struts の DebuggingInterceptor コンポーネントにより、開発者モードが使用される際に、リモートの攻撃者が詳細不明なベクトルで任意のコマンドを実行する可能性があります。注意: ベンダーは、この動作をセキュリティの脆弱性自体ではないと説明しています。(CVE-2012-0394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

a. vCenter および ESX の JRE 1.6.0 Update 31 へのアップデート

   Oracle（Sun）JRE はバージョン 1.6.0_31 へとアップデートされ、複数のセキュリティ問題に対処しています。Oracle は、2012 年 2 月の Oracle Java SE 重要パッチ更新アドバイザリで対処されている CVE 識別子について文書化しました。

b. vCenter アップデートマネージャーの JRE 1.5.0 Update 36 への更新

   Oracle （Sun） JRE は 1.5.0_36 へと更新され、複数のセキュリティ問題に対処しています。Oracle は、JRE 1.5.0_36 で対処されている CVE 識別子を、2012 年 6 月の Oracle Java SE 重要パッチ更新アドバイザリで文書化しています。

c. ESX/ESXi userworld OpenSSLライブラリへの更新

   ESX/ESXi userworld OpenSSL ライブラリはバージョン 0.9.8p からバージョン 0.9.8t に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、および CVE-2012-0050 という名前が割り当てています。

d. ESX サービスコンソール OpenSSL RPM への更新

   サービスコンソールである OpenSSL RPM は、1 つのキュリティ問題を解決するためにバージョン 0.9.8e-22.el5_8.3 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

e. ESXサービスコンソールカーネルの更新

   ESX サービスコンソールカーネルが更新され、複数のセキュリティ問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699、および CVE-2012-1583 という名前を割り当てられています。

f. ESXサービスコンソールPerl RPMへの更新

   ESX サービスコンソールである Perl RPM は、複数のセキュリティ問題を解決するために perl-5.8.8.32.1.8999.vmw に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-2761、CVE-2010-4410、 CVE-2011-3597 という名前を割り当てました。

g. ESXサービスコンソールlibxml2 RPMへの更新

   ESX サービスコンソール libmxl2 RPM は、バージョン libxml2-2.6.26-2.1.15.el5_8.2 および libxml2-python-2.6.26-2.1.15.el5_8.2 に更新され、セキュリティの問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0841 の識別名を割り当てています。

h. ESXサービスコンソールglibc RPMへの更新

   ESX サービスコンソール glibc RPM は、バージョン glibc-2.5-81.el5_8.1 に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864 という名前が割り当てられています。

i. ESXサービスコンソールGnuTLS RPMへの更新

   ESX サービスコンソール GnuTLS RPM は、バージョン 1.4.1-7.el5_8.2 に更新され、セキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4128、CVE-2012-1569、 CVE-2012-1573 という名前を割り当てました。

j. ESX サービスコンソール popt、rpm、rpm-libs、および rpm-python RPMS への更新

   ESXサービスコンソールpopt、rpm、rpm-libs、およびrpm-python RPMSは以下のバージョンへ更新され、複数のセキュリティ問題が解決されました:
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-0060、CVE-2012-0061、CVE-2012-0815 という名前を割り当てられています。

k. サードパーティ Apache Struts コンポーネントの脆弱性

   vCenter Operations 内の Apache Struts のバージョンは 2.3.4 へ更新され、任意のファイルの上書き脆弱性に対応します。この脆弱性によって、攻撃者は認証なしで任意のファイルを上書きしてサービス拒否を引き起こす可能性があります。攻撃者は vCOps がインストールされているシステムと同じネットワークにいる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0393 の識別名を割り当てています。

   注：Apache struts 2.3.4は次の問題にも対処します:
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。これらは vCOps には影響しないことが見つかりました。

   VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt と rpm

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143125	2.3.1.1 より前の Apache Struts 2.x における複数の脆弱性	Nessus	Misc.	2020/11/20	2024/9/24	high
69101	VMware vCenter Operations Manager の任意のファイルのアップロード（VMSA-2012-0013）	Nessus	Misc.	2013/7/29	2018/8/6	medium
279485	Apache Struts 2.0.0 < 2.3.18 の複数の脆弱性 - リモートコマンド実行および任意のファイルの上書きにより、Strict DMI が正しく動作しませんS2-008	Nessus	Misc.	2025/12/21	2026/2/20	critical
61747	VMSA-2012-0013 : VMware vSphere および vCOps のサードパーティライブラリを更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
89038	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2012-0013）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high

検出

プラグインの検索

high

medium

critical

critical

high