The remote web application appears to use Struts 2, a Java based web application framework. The version of Struts 2 in use is affected by a security bypass vulnerability due to a flaw with CookieInterceptor. A remote, unauthenticated attacker can exploit this issue to manipulate the ClassLoader and modify a session state to bypass security restrictions.

Note that this vulnerability can only be exploited when a wildcard character is used to configure the 'cookiesName' value.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the MySQL Enterprise Monitor running on the remote host is affected by multiple vulnerabilities : 

  - A flaw exists within 'MultipartStream.java' in Apache     Commons FileUpload when parsing malformed Content-Type     headers. A remote attacker, using a crafted header,     can exploit this to cause an infinite loop, resulting     in a denial of service. (CVE-2014-0050)

  - Security bypass flaws exist in the ParametersInterceptor     and CookieInterceptor classes, within the included     Apache Struts 2 component, which are due to a failure to     properly restrict access to their getClass() methods. A     remote attacker, using a crafted request, can exploit     these flaws to manipulate the ClassLoader, thus allowing     the execution of arbitrary code or modification of the     session state. Note that vulnerabilities CVE-2014-0112     and CVE-2014-0116 occurred because the patches for     CVE-2014-0094 and CVE-2014-0113, respectively, were not     complete fixes. (CVE-2014-0094, CVE-2014-0112,     CVE-2014-0113, CVE-2014-0116)

According to its self-reported version, the MySQL Enterprise Monitor running on the remote host is affected by multiple vulnerabilities :

  - A flaw exists within 'MultipartStream.java' in Apache     Commons FileUpload when parsing malformed Content-Type     headers. A remote attacker, using a crafted header,     can exploit this to cause an infinite loop, resulting     in a denial of service. (CVE-2014-0050)

  - Security bypass flaws exist in the ParametersInterceptor     and CookieInterceptor classes, within the included     Apache Struts 2 component, which are due to a failure to     properly restrict access to their getClass() methods. A     remote attacker, using a crafted request, can exploit     these flaws to manipulate the ClassLoader, thus allowing     the execution of arbitrary code or modification of the     session state. Note that vulnerabilities CVE-2014-0112     and CVE-2014-0116 occurred because the patches for     CVE-2014-0094 and CVE-2014-0113, respectively, were not     complete fixes. (CVE-2014-0094, CVE-2014-0112,     CVE-2014-0113, CVE-2014-0116)

リモート Web アプリケーションは、Java ベースの Web アプリケーションフレームワークの Struts 2 を使用しているようです。使用されている Struts 2 のバージョンは、CookieInterceptor の欠陥によるセキュリティバイパスの脆弱性の影響を受けます。
認証されていないリモートの攻撃者が、この問題を悪用して、ClassLoader を操作し、セキュリティ制限をバイパスするためにセッション状態を変更する可能性があります。

注意：この脆弱性は、ワイルドカード文字が「cookieName」値を構成するために使用される際にのみ悪用可能です。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

自己報告されたバージョンによると、リモートホストで起動している MySQL Enterprise Monitor が、複数の脆弱性による影響を受けます。

- 不正な形式の Content-Type ヘッダーを解析する際、 Apache Commons FileUpload の 'MultipartStream.java’内に欠陥が存在します。細工されたヘッダーを使用するリモートの攻撃者がこれを悪用し、サービス拒否につながる無限ループを引き起こす恐れがあります。(CVE-2014-0050)

- ParametersInterceptor および CookieInterceptor クラスに含まれている Apache Struts 2 コンポーネント内に、セキュリティバイパス欠陥が存在します。これは、getClass() メソッドへのアクセスの制限が適切に行われなかったことが原因です。細工されたリクエストを使用するリモートの攻撃者がこれらの欠陥を悪用し、 ClassLoader を操作し、その結果任意のコードの実行やセッション状態の変更を可能にする恐れがあります。CVE-2014-0094 および CVE-2014-0113 用のパッチが原因で発生した脆弱性 CVE-2014-0112 および CVE-2014-0116 は、それぞれ完全な修正が行われていません。（CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、 CVE-2014-0116）

根据自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 受到多种漏洞的影响：

- 在解析畸形 Content-Type 标头时， Apache Commons FileUpload 的“MultipartStream.java”中存在缺陷。远程攻击者可使用特别构建的标头，利用此缺陷造成无限循环，从而导致拒绝服务。(CVE-2014-0050)

- 在随附的 Apache Struts 2 组件的 ParametersInterceptor 和 CookieInterceptor 类中，存在安全绕过缺陷，原因在于没有正确地限制对其 getClass() 方法进行访问。远程攻击者可使用特别构建的请求，利用这些缺陷来操纵 ClassLoader，从而允许执行任意代码或修改会话状态。请注意，出现漏洞 CVE-2014-0112 和 CVE-2014-0116 的原因在于 CVE-2014-0094 和 CVE-2014-0113 的修补程序各自未能完全修复问题。（CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116）

远程 Web 应用程序似乎在使用基于 Java 的 Web 应用程序框架 Struts 2。使用中的 Struts 2 版本受到因 CookieInterceptor 的缺陷而造成的安全绕过漏洞的影响。
未经认证的远程攻击者可利用此问题来操纵 ClassLoader 并修改会话状态以绕过安全限制。

请注意，仅在将通配符字符用于配置“cookiesName”值时才可利用此漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 受到多個弱點影響：

- 剖析格式錯誤的 Content-Type 標頭時，Apache Commons FileUpload 中的「MultipartStream.java」存有一個瑕疵。遠端攻擊者可利用此弱點，透過特製的標頭造成無限迴圈，進而引發拒絕服務。(CVE-2014-0050)

- 在隨附的 Apache Struts 2 元件中，ParametersInterceptor 和 CookieInterceptor 類別存有多個安全性繞過瑕疵，造成此瑕疵的原因是不當限制其 getClass() 方法的存取權。遠端攻擊者可透過特製的要求，利用這些瑕疵操控 ClassLoader，從而執行任意程式碼或修改工作階段狀態。請注意，之所以會出現 CVE-2014-0112 和 CVE-2014-0116 弱點，是因為 CVE-2014-0094 和 CVE-2014-0113 各自的修補程式並非完整的修正程式。(CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116)

遠端 Web 應用程式目前使用的似乎是 Java 型 Web 應用程式架構「Struts 2」。使用中的 Struts 2 版本受到 CookieInterceptor 瑕疵導致的一個安全性繞過弱點影響。
未經驗證的遠端攻擊者可惡意利用此問題操控 ClassLoader，並修改工作階段狀態以繞過安全性限制。

請注意，只有在使用萬用字元設定「cookiesName」值的情況下，此弱點才有可能會遭到惡意利用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73944	Apache Struts 2 CookieInterceptor Unspecified Security Bypass (S2-022)	Nessus	Misc.	2014/5/9	2022/4/11	medium
83293	MySQL Enterprise Monitor < 2.3.17 Multiple Vulnerabilities	Nessus	CGI abuses	2015/5/8	2021/1/19	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 Multiple Vulnerabilities	Nessus	CGI abuses	2015/5/8	2021/1/19	high
73944	Apache Struts 2 CookieInterceptor の詳細不明なセキュリティバイパス	Nessus	Misc.	2014/5/9	2022/4/11	medium
83293	MySQL Enterprise Monitor < 2.3.17 複数の脆弱性	Nessus	CGI abuses	2015/5/8	2021/1/19	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 複数の脆弱性	Nessus	CGI abuses	2015/5/8	2021/1/19	high
83293	MySQL Enterprise Monitor < 2.3.17 多种漏洞	Nessus	CGI abuses	2015/5/8	2021/1/19	high
73944	Apache Struts 2 CookieInterceptor 不明安全绕过	Nessus	Misc.	2014/5/9	2022/4/11	medium
83293	MySQL Enterprise Monitor < 2.3.17 多個弱點	Nessus	CGI abuses	2015/5/8	2021/1/19	high
73944	Apache Struts 2 CookieInterceptor 不明安全性繞過	Nessus	Misc.	2014/5/9	2022/4/11	medium
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 多個弱點	Nessus	CGI abuses	2015/5/8	2021/1/19	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 多种漏洞	Nessus	CGI abuses	2015/5/8	2021/1/19	high

検出

プラグインの検索

medium

high

high

medium

high

high

high

medium

high

medium

high

high