The version of Apache Struts running on the remote host is 2.5.x prior to 2.5.12. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists when handling     a specially crafted URL in a form field when the     built-in URL validator is used. An unauthenticated,     remote attacker can exploit this to cause the server     process to overload. Note that this issue only affects     version 2.5.x. (CVE-2017-7672)

  - A flaw exists in unspecified Spring AOP functionality     that is used to secure Struts actions. An authenticated,     remote attacker can exploit this to cause a denial of     service condition. (CVE-2017-9787)

  - A deserialization vulnerability in Apache Commons     FileUpload which could be leveraged for remote     code execution. (CVE-2016-1000031)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Oracle WebLogic Server installed on the remote host is affected by multiple Apache Struts 2 vulnerabilities.  One of the following vulnerabilities was detected on the asset:

  - CVE-2017-5638: The Jakarta Multipart parser in Apache Struts 2,   specifically 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1
  - CVE-2017-7672: Apache Struts version < 2.5.12
  - CVE-2017-9787: Apache Struts version < 2.5.12 or < 2.3.33
  - CVE-2017-9791: Struts 1 plugin in Apache Struts 2.3.x
  - CVE-2017-9793: Apache Struts < 2.3.7 - 2.3.33 & < 2.5 - 2.5.12
  - CVE-2017-9804: Apache Struts 2.3.7 -2.3.33 & 2.5 - 2.5.12
  - CVE-2017-12611: Apache Struts 2.0.1 - 2.3.33 & 2.5 - 2.5.10

リモートホストで実行されているApache Strutsのバージョンは、2.5.12より前の2.5.xです。したがって、複数の脆弱性の影響を受けます：-ビルトインのURL Validatorが使用されているため、特別に細工されたURLをフォームで処理するときに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、サーバープロセスをオーバーロードさせる可能性があります。この問題の影響を受けるのは、バージョン2.5.xのみです。（CVE-2017-7672）-Strutsの動作を保護するために使用される不特定のSpring AOP機能に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9787）-Apache Commons FileUploadに逆シリアル化の脆弱性があるため、これが悪用されてリモートでコードが実行される可能性があります。（CVE-2016-1000031）Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、Apache Struts 2の複数の脆弱性の影響を受けますアセットで以下の脆弱性の1つが検出されました。

  - CVE-2017-5638：Apache Struts 2のJakarta Multipartパーサー、特に2.3.32より前の2.3.xと2.5.10.1より前の2.5.x
  - CVE-2017-7672：Apache Strutsバージョン <  2.5.12
  - CVE-2017-9787：Apache Strutsバージョン < 2.5.12または < 2.3.33
  - CVE-2017-9791：Apache Struts 2.3.xのStruts 1プラグイン
  - CVE-2017-9793：Apache Struts < 2.3.7 - 2.3.33 & < 2.5 - 2.5.12
  - CVE-2017-9804：Apache Struts 2.3.7 -2.3.33 & 2.5 - 2.5.12 
  - CVE-2017-12611：Apache Struts 2.0.1 -2.3.33 & 2.5 - 2.5.10

遠端主機上執行的 Apache Struts 版本是比 2.5.12 舊的 2.5.x 版。因此，會受到多個弱點影響：- 若使用內建的 URL 驗證程式，處理表單欄位中的特製 URL 時，有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，造成伺服器處理程序過載。請注意，此問題只會影響 2.5.x 版。(CVE-2017-7672) - 用來保護 Struts 動作的未指定 Spring AOP 功能中存在缺陷。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-9787) - Apache Commons FileUpload 中的解除序列化弱點可遭利用來執行遠端程式碼。(CVE-2016-1000031) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Apache Struts 版本为低于 2.5.12 的 2.5.x。因而会受到多个漏洞的影响：- 若使用内置的 URL 验证程序，处理表单字段中的特制 URL 时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用服务器进程重载。请注意，此问题仅影响 2.5.x 版本。(CVE-2017-7672) - 用于保护 Struts 操作的不明 Spring AOP 功能中存在缺陷。经过认证的远程攻击者可利用此问题造成拒绝服务情况。(CVE-2017-9787) -在 Apache Commons 文件上传中的反序列化漏洞可用于远程代码执行。(CVE-2016-1000031) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個 Apache Struts 2 弱點影響。在資產上偵測到下列其中一個弱點：

  - CVE-2017-5638：Apache Struts 2 中的 Jakarta Multipart 剖析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x
  - CVE-2017-7672：Apache Struts 版本 < 2.5.12
  - CVE-2017-9787：Apache Struts 版本 < 2.5.12 或 2.3.33
  - CVE-2017-9791：Apache Struts 2.3.x 中的 Struts 1 外掛程式
  - CVE-2017-9793：Apache Struts < 2.3.7 - 2.3.33 與 < 2.5 - 2.5.12
  - CVE-2017-9804：Apache Struts 2.3.7 - 2.3.33 與 < 2.5 - 2.5.12
  - CVE-2017-12611：Apache Struts 2.0.1 - 2.3.33 與 2.5 - 2.5.10

远程主机上安装的 Oracle WebLogic Server 版本受到多个 Apache Struts 2 漏洞的影响。在资产上检测到下列其中一个漏洞：

  - CVE-2017-5638: Apache Struts 2 中的 Jakarta Multipart 解析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x 
  - CVE-2017-7672: Apache Struts 版本 < 2.5.12
  - CVE-2017-9787: Apache Struts 版本 < 2.5.12 或 < 2.3.33
  - CVE-2017-9791: Apache Struts 2.3.x 中的 Struts 1 插件
  - CVE-2017-9793: Apache Struts < 2.3.7 - 2.3.33 与 < 2.5 - 2.5.12
  - CVE-2017-9804: Apache Struts 2.3.7 -2.3.33 与 2.5 - 2.5.12
  - CVE-2017-12611: Apache Struts 2.0.1 - 2.3.33 与 2.5 - 2.5.10

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101548	Apache Struts 2.5.x < 2.5.12 Multiple DoS (S2-047) (S2-049)	Nessus	Misc.	2017/7/14	2022/12/5	critical
103663	Oracle WebLogic Server Multiple Vulnerabilities	Nessus	Misc.	2017/10/4	2024/6/24	critical
101548	Apache Struts 2.5.x <2.5.12の複数のDoS（S2-047）（S2-049）	Nessus	Misc.	2017/7/14	2022/12/5	critical
103663	Oracle WebLogic Serverの複数の脆弱性	Nessus	Misc.	2017/10/4	2024/6/24	critical
101548	Apache Struts 2.5.x < 2.5.12 Multiple DoS (S2-047) (S2-049)	Nessus	Misc.	2017/7/14	2022/12/5	critical
101548	Apache Struts 2.5.x < 2.5.12 Multiple DoS (S2-047) (S2-049)	Nessus	Misc.	2017/7/14	2022/12/5	critical
103663	Oracle WebLogic Server 多個弱點	Nessus	Misc.	2017/10/4	2024/6/24	critical
103663	Oracle WebLogic Server 多个漏洞	Nessus	Misc.	2017/10/4	2024/6/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical