遠端主機上安裝的 Apache Struts 版本為 2.x 版，或為 2.5.20 及之前的版本。因此，會受到多個弱點影響：

  - Apache Struts 架構在強制執行時，會對指派給特定標籤屬性 (如 id) 的屬性值執行雙重評估，因此可能在轉譯標籤的屬性時，傳遞將再次評估的值。透過特別建構的要求，這可導致遠端程式碼執行 (RCE)。此問題僅適用於在 Struts 標籤屬性內強制執行 OGNL 評估，以及要評估的運算式參照未經驗證的原始輸入 (攻擊者可透過建構對應要求直接修改此輸入) 時。範例：列出可用的員工。如果攻擊者能夠修改要求中的 skillName 屬性，從而在未經進一步驗證的情況下將原始 OGNL 運算式傳送至 skillName 內容，則在將標籤轉譯為要求的結果時，將會評估 skillName 屬性中所提供的 OGNL 運算式。重複評估的機會在於 Struts 2.0.0 以來的設計中，該工具在正確完成後將非常有用，尤其是僅參照給定運算式中經驗證的值。不過，參照運算式中未經驗證的使用者輸入時，可能會插入惡意程式碼。為了持續進行，Struts 架構加入了用於限制插入運算式影響的緩解措施，但 Struts 2.5.22 之前的版本將攻擊向量懸置在開放狀態，本報告已解決此問題。此問題與下列問題類似：S2-029 和 S2-036。 (CVE-2019-0230)

  - 檔案上傳執行為透過 getter 洩漏檔案的動作時，攻擊者可能會操控要求，將上傳檔案的工作複本設定為唯讀。因此，檔案上的後續動作將會失敗並發生一個錯誤。也可能將 Servlet 容器的暫存目錄設為唯讀，如此後續的上傳動作就會失敗。在 Struts 2.5.22 之前的版本中，java.io.File 和 java.nio.File 類型的堆疊可存取值 (例如動作內容) 以及這些標準程式庫套件的其他類別未受到架構的適當保護，無法拒絕存取潛在有害的基礎內容。(CVE-2019-0233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Struts 2.x <= 2.5.20 多個弱點

critical Nessus Plugin ID 139607

版本 1.9