Apache Struts 2.x < 2.3.29 多個弱點

high Nessus Plugin ID 91812

語系：

概要

遠端 Windows 主機含有一個使用 Java 架構的應用程式，且其受到多個弱點影響。

說明

遠端 Windows 主機上執行的 Apache Struts 版本為比 2.3.29 舊的 2.x 版。因此受到以下弱點影響：

- 存在一個遠端程式碼執行弱點，此弱點是因針對指派給特定標籤的屬性值，錯誤地執行雙重 OGNL 評估所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。
(CVE-2016-0785)

- 存在一個因不當驗證工作階段 token 而導致的跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 OGNL 運算式繞過 token 驗證並發動 XSRF 攻擊。(CVE-2016-4430)

- 存在多個允許繞過內部安全性機制的輸入驗證問題，其可導致操控傳回字串，並用於將使用者重新導向至惡意網站。此問題會影響預設動作方法和「getter」動作方法。
(CVE-2016-4431、CVE-2016-4433)

- 存在一個會在清除動作名稱期間觸發的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製承載執行不明動作。(CVE-2016-4436)

- REST 外掛程式存在一個遠端程式碼執行弱點，此弱點是因不當處理 OGNL 運算式所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 OGNL 運算式來執行任意程式碼。(CVE-2016-4438)

- URLValidator 存在一個因不當處理表單欄位而導致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 在執行 URL 驗證時造成伺服器過載。(CVE-2016-4465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。