自己報告されたバージョンによると、リモートホストで実行する MySQL Enterprise Monitor は、Apache Struts のバンドルされたバージョンで、以下の複数の脆弱性の影響を受けます。

- 入力検証エラーが存在し、これによって、DefaultActionMapper への特別に細工されたパラメーターを介して、Object-Graph Navigation Language （OGNL）の任意の式を実行できます。(CVE-2013-2251)

- デフォルトで有効な動的メソッドの起動に関連して、複数の特定されていない脆弱性が存在します。
 (CVE-2013-4316)

リモートホストで実行されているApache Strutsのバージョンは、2.3.15.2より前の2.xです。したがって、動的メソッド呼び出し（DMI）がデフォルトで有効になっているため複数のDMIの脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートの Web アプリケーションは、Java Web アプリケーションを作成する際に使用される Web フレームワークである、Struts 2 を使用しているようです。使用中の Struts 2 のバージョンは、アクションマッピングメカニズムに欠陥があるため、セキュリティ制約のバイパスの脆弱性の影響を受けます。特定の詳細不明な状況で、攻撃者は、この問題を悪用して、セキュリティ制約をバイパスする可能性があります。

注意：Struts 2 のこのバージョンでは、Dynamic Method Invocation（DMI）がデフォルトで有効になっていることが知られています。これにより、Struts 2 をさらに別の脆弱性にさらす可能性があるため、DMI を無効にすることをお勧めします。(CVE-2013-4316)

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

自己報告されたバージョンによると、リモートホストで実行中の MySQL Enterprise Monitor は、Apache Struts のバンドルされたバージョンで Dynamic Method Invocation（DMI）に関連した複数の詳細不明な脆弱性による影響を受けます。

MySQL はバージョン 5.5.37 に更新され、様々なセキュリティ問題が対処されました。

詳細は以下で入手できます：http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html#AppendixMSQL および http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixMSQL

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83292	MySQL Enterprise Monitor < 2.3.14 Apache Struts の複数の脆弱性	Nessus	CGI abuses	2015/5/8	2023/4/25	critical
117402	Apache Struts 2.x < 2.3.15.2動的メソッド呼び出しの複数の脆弱性（S2-019）	Nessus	Misc.	2018/9/11	2022/4/11	critical
70168	Apache Struts 2「action:」パラメータープレフィックスのセキュリティ制約のバイパス	Nessus	CGI abuses	2013/9/27	2022/4/11	medium
83297	MySQL Enterprise Monitor 3.0.x < 3.0.5 Apache Struts DMI の複数の脆弱性	Nessus	CGI abuses	2015/5/8	2021/1/19	critical
74373	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 9303）	Nessus	SuSE Local Security Checks	2014/6/7	2021/1/19	critical

検出

プラグインの検索

critical

critical

medium

critical

critical