The version of Apache Struts running on the remote Windows host is 2.x prior to 2.3.29. It is, therefore, affected by the following vulnerabilities :

  - A remote code execution vulnerability exists due to     erroneously performing double OGNL evaluation of     attribute values assigned to certain tags. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary code.
    (CVE-2016-0785)

  - A cross-site request forgery (XSRF) vulnerability exists     due to improper validation of session tokens. An     unauthenticated, remote attacker can exploit this, via a     malicious OGNL expression, to bypass token validation     and perform an XSRF attack. (CVE-2016-4430)

  - Multiple input validation issues exists that allow     internal security mechanisms to be bypassed, allowing     the manipulation of a return string which can be used to     redirect users to a malicious website. This affects both     the default action method the 'getter' action method.
    (CVE-2016-4431, CVE-2016-4433)

  - An unspecified flaw exists that is triggered during the     cleanup of action names. An unauthenticated, remote     attacker can exploit this, via a specially crafted     payload, to perform unspecified actions. (CVE-2016-4436)

  - A remote code execution vulnerability exists in the REST     plugin due to improper handling of OGNL expressions. An     unauthenticated, remote attacker can exploit this, via     a specially crafted OGNL expression, to execute     arbitrary code. (CVE-2016-4438)

  - A remote code execution vulnerability exists in user tag     attributes due to improper handling of OGNL expressions.     An unauthenticated, remote attacker can exploit this,     via a specially crafted double OGNL evaluation, to     execute arbitrary code. (CVE-2016-4461)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストで実行されている Apache Struts のバージョンは、2.3.29 より前の 2.x です。したがって、次の脆弱性の影響を受けます：

- 特定のタグに割り当てられた属性値の OGNL 評価を間違って二重に実行しているため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用することにより、特別に細工されたリクエストで任意のコードを実行する可能性があります。
 （CVE-2016-0785）

- セッショントークンを不適切に検証しているため、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、悪意のある OGNL 式を通じて、トークン検証をバイパスし、XSRF 攻撃を仕掛ける可能性があります。（CVE-2016-4430）

- 内部のセキュリティメカニズムがバイパスされる可能性がある、複数の入力検証の問題が存在するため、戻り値の文字列を操作することができます。これを利用することで、ユーザーが悪意のある Web サイトにリダイレクトされる可能性があります。これは、デフォルトと「getter」の両方の操作メソッドに影響を与えます。
 （CVE-2016-4431、CVE-2016-4433）

- 操作名をクリーンアップする間に発生する、詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたペイロードを通じて、詳細不明な操作を実行する可能性があります。（CVE-2016-4436）

OGNL 式を不適切に処理しているため、REST プラグインにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用し、特別に細工された OGNL 式を介して、任意のコードを実行する可能性があります。（CVE-2016-4438）

- フォームフィールドを不適切に処理しているため、URLValidator にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用し、細工された URL を通じて、URL で検証を実行する際に、サーバーをオーバーロードする可能性があります。（CVE-2016-4465）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

According to its self-reported version, the MySQL Enterprise Monitor application running on the remote host is 3.1.x prior to 3.1.7.8023, 3.2.x prior to 3.2.7.1204, or 3.3.x prior to 3.3.3.1199. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in the Apache     Commons component in the FileUpload functionality due to     improper handling of file upload requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted content-type header, to cause a denial     of service condition. Note that this vulnerability does     not affect MySQL Enterprise Monitor versions 3.3.x.
    (CVE-2016-3092)

  - An unspecified flaw exists in the Apache Struts     component that is triggered during the cleanup of action     names. An unauthenticated, remote attacker can exploit     this, via a specially crafted payload, to perform     unspecified actions. (CVE-2016-4436)

  - A carry propagation error exists in the OpenSSL     component in the Broadwell-specific Montgomery     multiplication procedure when handling input lengths     divisible by but longer than 256 bits. This can result     in transient authentication and key negotiation failures     or reproducible erroneous outcomes of public-key     operations with specially crafted input. A     man-in-the-middle attacker can possibly exploit this     issue to compromise ECDH key negotiations that utilize     Brainpool P-512 curves. (CVE-2016-7055)

  - An unspecified flaw exists in the Monitoring Server     subcomponent that allows an authenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2017-3306)

  - An unspecified flaw exists in the Monitoring Server     subcomponent that allows an authenticated, remote     attacker to impact integrity and availability.
    (CVE-2017-3307)

  - An out-of-bounds read error exists in the OpenSSL     component when handling packets using the     CHACHA20/POLY1305 or RC4-MD5 ciphers. An     unauthenticated, remote attacker can exploit this, via     specially crafted truncated packets, to cause a denial     of service condition. (CVE-2017-3731)

  - A carry propagating error exists in the OpenSSL     component in the x86_64 Montgomery squaring     implementation that may cause the BN_mod_exp() function     to produce incorrect results. An unauthenticated, remote     attacker with sufficient resources can exploit this to     obtain sensitive information regarding private keys.
    (CVE-2017-3732)

  - A remote code execution vulnerability exists in the     Apache Struts component in the Jakarta Multipart parser     due to improper handling of the Content-Type,     Content-Disposition, and Content-Length headers.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted header value in the HTTP     request, to execute arbitrary code. (CVE-2017-5638)

远程 Windows 主机上运行的 Apache Struts 版本为低于 2.3.29 的 2.x。因此，它受到以下漏洞的影响：

- 存在一个远程代码执行漏洞，造成此漏洞的原因是针对分配给某些标签的属性值错误地执行双重 OGNL 评估。未经认证的远程攻击者可利用此缺陷通过特别构建的请求执行任意代码。
 (CVE-2016-0785)

- 存在一个因未正确验证会话标记而导致的跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此漏洞，通过恶意的 OGNL 表达式绕过标记验证并发动 XSRF 攻击。(CVE-2016-4430)

- 存在多种允许绕过内部安全机制的输入验证问题，可导致攻击者操控返回字符串，并将用户重定向到恶意网站。此问题会影响默认操作方法和“getter”操作方法。
 （CVE-2016-4431、CVE-2016-4433）

- 存在一个在清理操作名称期间触发的不明缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的负载执行不明操作。(CVE-2016-4436)

- REST 插件存在一个远程代码执行漏洞，造成此漏洞的原因是未正确处理 OGNL 表达式。未经认证的远程攻击者可利用此问题，通过特别构建的 OGNL 表达式来执行任意代码。(CVE-2016-4438)

- URLValidator 中存在一个因未正确处理表单字段而导致的拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的 URL 在执行 URL 验证时造成服务器过载。(CVE-2016-4465)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上執行的 Apache Struts 版本為比 2.3.29 舊的 2.x 版。因此受到以下弱點影響：

- 存在一個遠端程式碼執行弱點，此弱點是因針對指派給特定標籤的屬性值，錯誤地執行雙重 OGNL 評估所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。
 (CVE-2016-0785)

- 存在一個因不當驗證工作階段 token 而導致的跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 OGNL 運算式繞過 token 驗證並發動 XSRF 攻擊。(CVE-2016-4430)

- 存在多個允許繞過內部安全性機制的輸入驗證問題，其可導致操控傳回字串，並用於將使用者重新導向至惡意網站。此問題會影響預設動作方法和「getter」動作方法。
 (CVE-2016-4431、CVE-2016-4433)

- 存在一個會在清除動作名稱期間觸發的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製承載執行不明動作。(CVE-2016-4436)

- REST 外掛程式存在一個遠端程式碼執行弱點，此弱點是因不當處理 OGNL 運算式所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 OGNL 運算式來執行任意程式碼。(CVE-2016-4438)

- URLValidator 存在一個因不當處理表單欄位而導致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 在執行 URL 驗證時造成伺服器過載。(CVE-2016-4465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，在遠端主機上執行的 MySQL Enterprise Monitor 應用程式為比 3.1.7.8023 舊的 3.1.x 版、比 3.2.7.1204 舊的 3.2.x 版或比 3.3.3.1199 舊的 3.3.x 版。因此，會受到多個弱點影響：- FileUpload 功能內的 Apache Commons 元件中存在一個拒絕服務弱點，這是因為不當處理檔案上傳要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 content-type 標頭造成拒絕服務情形。請注意，此弱點不會影響 MySQL Enterprise Monitor 3.3.x 版。(CVE-2016-3092) - Apache Struts 元件中存在一個會在清除動作名稱期間觸發的不明缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製承載執行不明動作。(CVE-2016-4436) - 在 OpenSSL 元件中，處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序內存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - Monitoring Server 子元件中存在一個不明缺陷，其允許經驗證的遠端攻擊者影響機密性和完整性。(CVE-2017-3306) - Monitoring Server 子元件中存在一個不明缺陷，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2017-3307) - 在 OpenSSL 元件中，使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731) - x86_64 Montgomery 平方實作的 OpenSSL 元件中存在一個進位傳播錯誤，可能會造成 BN_mod_exp() 函式產生不正確結果。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。(CVE-2017-3732) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638)

自己報告されたバージョンによると、リモートホストで実行しているMySQL Enterprise Monitorアプリケーションは3.1.7.8023より前の3.1.x、3.2.7.1204より前の3.2.x、3.3.3.1199より前の3.3.xです。したがって、複数の脆弱性の影響を受けます: - ファイルアップロードリクエストが不適切に処理されているため、サービス拒否の脆弱性がFileUpload機能のApache Commonsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたコンテンツタイプのヘッダーを介して、サービス拒否状態を引き起こす可能性があります。この脆弱性はMySQL Enterprise Monitorバージョン3.3.xには影響しません。（CVE-2016-3092）- 操作名をクリーンアップする間にトリガーされる詳細不明な欠陥がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたペイロードを通じて、詳細不明な操作を実行する可能性があります。（CVE-2016-4436）- 256ビットで割り切れるがそれより長い入力を処理するとき、桁上げ伝播エラーがBroadwell固有のモントゴメリ乗算プロシージャ内のOpenSSLコンポーネントにあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥がMonitoring Serverサブコンポーネントにあり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3306）- 詳細不明な欠陥がMonitoring Serverサブコンポーネントにあり、認証されたリモートの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2017-3307）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。(CVE-2017-3731) - BN_mod_exp() 関数が正しくない結果を生成する原因となる、キャリー伝播エラーが x86_64 モントゴメリ スクエアリング実施内の OpenSSL サブコンポーネントにあります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。（CVE-2017-3732）- Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されているため、リモートでコードが実行される脆弱性がJakarta MultipartパーサーのApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.1.7.8023 的 3.1.x、低于 3.2.7.1204 的 3.2.x 或低于 3.3.3.1199 的 3.3.x。因而会受到多个漏洞的影响：- FileUpload 功能内的 Apache Commons 组件中存在一个拒绝服务漏洞，这是因为未正确处理文件上传请求所致。未经身份验证的远程攻击者可利用此问题，通过特制的 内容类型标头，造成拒绝服务情况。请注意，此漏洞不影响 MySQL Enterprise Monitor 版本 3.3.x。(CVE-2016-3092) - Apache Struts 组件中存在不明缺陷，会在清理操作名称期间触发。未经认证的远程攻击者可利用此漏洞，通过特别构建的负载执行不明操作。(CVE-2016-4436) - 在 OpenSSL 组件中，处理可被整除但大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - Monitoring Server 子组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3306) - Federated 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2017-3307) - 在 OpenSSL 组件中，利用 CHACHA20/POLY1305 或 RC4-MD5 密码处理数据包时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的截断数据包，造成拒绝服务情况。(CVE-2017-3731) - OpenSSL 组件的 x86_64 Montgomery 平方运算实现中存在一个进位传播错误，可造成 BN_mod_exp() 函数产生错误结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。(CVE-2017-3732) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91812	Apache Struts 2.x < 2.3.29 Multiple Vulnerabilities (S2-035 - S2-040)	Nessus	Misc.	2016/6/24	2022/4/11	high
91812	2.3.29 より前の 2.x の Apache Struts における複数の脆弱性	Nessus	Misc.	2016/6/24	2022/4/11	high
99593	MySQL Enterprise Monitor 3.1.x < 3.1.7.8023 / 3.2.x < 3.2.7.1204 / 3.3.x < 3.3.3.1199 Multiple Vulnerabilities (April 2017 CPU)	Nessus	CGI abuses	2017/4/21	2021/11/30	critical
91812	Apache Struts 2.x < 2.3.29 多种漏洞	Nessus	Misc.	2016/6/24	2022/4/11	high
91812	Apache Struts 2.x < 2.3.29 多個弱點	Nessus	Misc.	2016/6/24	2022/4/11	high
99593	MySQL Enterprise Monitor 3.1.x < 3.1.7.8023 / 3.2.x < 3.2.7.1204 / 3.3.x < 3.3.3.1199 多個弱點 (2017 年 4 月 CPU)	Nessus	CGI abuses	2017/4/21	2021/11/30	critical
99593	MySQL Enterprise Monitor 3.1.x < 3.1.7.8023/3.2.x < 3.2.7.1204/3.3.x < 3.3.3.1199の複数の脆弱性（2017年4月CPU）	Nessus	CGI abuses	2017/4/21	2021/11/30	critical
99593	MySQL Enterprise Monitor 3.1.x < 3.1.7.8023 / 3.2.x < 3.2.7.1204 / 3.3.x < 3.3.3.1199 多个漏洞（2017 年 4 月 CPU）	Nessus	CGI abuses	2017/4/21	2021/11/30	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical

critical

critical