Apache Struts 2.1.x >= 2.1.2 / 2.2.x / 2.3.x < 2.3.34 / 2.5.x < 2.5.13 Multiple Vulnerabilities (S2-050 - S2-053)
critical Nessus 插件 ID 102960
语言：
简介
远程主机上运行的 Web 应用程序使用受多个漏洞影响的 Java 框架。描述
远程主机上运行的 Apache Struts 版本为高于或等于 2.1.2、2.2.x 的 2.1.x、低于 2.3.34 的 2.3.x 或低于 2.5.13 的 2.5.x。因而受到多个漏洞的影响：- 在 REST 插件中，存在远程代码执行漏洞。Struts REST 插件使用的 XStreamHandler 具有用于反序列化的 XStream 实例，在对 XML 负载进行反序列化时，并未执行任何类型的筛选。允许未经身份验证的远程攻击者通过发送特制的 XML 负载，在 Struts REST 插件的环境中执行任意代码。(CVE-2017-9805) - 在 REST 插件所使用的 XStreamHandler 中，XStream XML 反序列化程序中存在拒绝服务漏洞。(CVE-2017-9793) - 使用 URLValidator 时，存在拒绝服务漏洞。(CVE-2017-9804) - 存在与 'freemarker' 标签、表达式文本、'views/freemarker/FreemarkerManager.java' 及强制表达式有关的缺陷，允许执行任意代码。(CVE-2017-12611) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。解决方案
升级版本到 Apache Struts 2.3.34 或 2.5.13 或更高版本。另见
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.34
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.13
https://cwiki.apache.org/confluence/display/WW/S2-050
https://cwiki.apache.org/confluence/display/WW/S2-051
https://cwiki.apache.org/confluence/display/WW/S2-052
https://cwiki.apache.org/confluence/display/WW/S2-053
https://lgtm.com/blog/apache_struts_CVE-2017-9805_announcement
https://lgtm.com/blog/apache_struts_CVE-2017-9805
插件详情
严重性: Critical
ID: 102960
文件名: struts_2_5_13.nasl
版本: 1.21
类型: combined
代理: windows, macosx, unix
系列: Misc.
发布时间: 2017/9/5
最近更新时间: 2023/4/25
配置: 启用全面检查
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.0
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2017-12611
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:struts
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/9/5
漏洞发布日期: 2017/9/5
CISA 已知可遭利用的漏洞到期日期: 2022/5/3
可利用的方式
Core Impact
Metasploit (Apache Struts 2 REST Plugin XStream RCE)
Elliot (Apache Struts REST Plugin XStream RCE)
参考资料信息
CVE: CVE-2017-12611, CVE-2017-9793, CVE-2017-9804, CVE-2017-9805