偵測

Apache Struts 2.0.4 < 2.3.35 / 2.5.x < 2.5.17 遠端程式碼執行弱點 (S2-057)

high Web App Scanning Plugin ID 112727

語系：

概要

Apache Struts 2.0.4 < 2.3.35 / 2.5.x < 2.5.17 遠端程式碼執行弱點 (S2-057)

說明

當 alwaysSelectFullNamespace 為 true (透過使用者或類似 Convention Plugin 的外掛程式) 時，Apache Struts 2 版 2.0.4 至 2.3.34 和 2.5.x 至 2.5.16 可能會受到遠端程式碼執行弱點影響，然後：

- 在沒有命名空間的情況下使用結果，同時

- 其上層套件沒有設定或使用萬用字元命名空間

或與結果類似，使用沒有設定值和動作的 url 標籤的可能性相同；同時上層套件沒有設定或使用萬用字元設定命名空間。

解決方案

升級至 Apache Struts 2 2.3.35、2.5.17 或更新版本。

另請參閱

https://cwiki.apache.org/confluence/display/WW/S2-057

Plugin 詳細資訊

嚴重性: High

ID: 112727

類型: remote

已發布: 2021/3/30

已更新: 2021/9/7

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: High

分數: 8.4

CVSS v2

風險因素: High

基本分數: 9.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2018-11776

CVSS v3

風險因素: High

基本分數: 8.1

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2018-11776

弱點資訊

CPE: cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2017/3/10

CISA 已知遭惡意利用弱點到期日: 2022/5/3

參考資訊

CVE: CVE-2018-11776

BID: 105125