Apache Struts 2.1.8 <= 2.3.37 / 2.5.x <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒絕服務 （S2-077）
medium Nessus Plugin ID 364468
語言:
概要
遠端主機上的 Apache Struts 安裝受到拒絕服務弱點影響。說明
遠端主機上安裝的 Apache Struts 版本是 2.1.8 透過 2.3.37、 2.5.0 或透過 2.5.33、 6.x6.12.0或之前 或 7.x7.4.0之前。因此，它會受到拒絕服務弱點的影響，如 S2-077 公告中所述：- Apache Struts REST 外掛程式中無限制或節流配置資源弱點。請求正文被讀取到記憶體中，對接受多少沒有任何限制，因此單一請求可能會導致伺服器按照其大小比例配置記憶體，從而耗盡 Java 堆積並拒絕向其他使用者提供服務。不需要啟用其他設定。不使用 REST 外掛程式的應用程式不會受到影響。
(CVE-2026-104713)
Nessus 無法驗證應用程式是否使用 REST 外掛程式，因此此發現項目會標記為潛在弱點。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Apache Struts 6.12.0 / 7.4.0 版或更新版本。或者，套用廠商安全性公告中所述的因應措施。另請參閱
https://cwiki.apache.org/confluence/spaces/WW/pages/451972213/S2-077
Plugin 詳細資訊
嚴重性: Medium
ID: 364468
檔案名稱: struts_S2-077.nasl
版本: 1.2
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/10/9
已更新: 2026/10/12
組態: 啟用 Paranoid 模式, 啟用徹底檢查 (optional)
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.76
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:apache:struts
必要的 KB 項目: Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/2
弱點發布日期: 2026/10/5
參考資訊
CVE: CVE-2026-104713
IAVA: 2026-A-1088