Apache Struts 2“action:”参数任意远程命令执行
critical Nessus 插件 ID 68981
语言：
简介
远程 Web 服务器包含受到远程命令执行漏洞影响的使用 Java 框架的 Web 应用程序。描述
远程 Web 应用程序看似使用 Struts 2，这是一种使用 OGNL（对象图形导航语言）作为表达式语言的 Web 框架。由于对前缀为“action:”参数的 OGNL 表达式的评估中存在一个缺陷，未经认证的远程攻击者可利用此问题在远程 Web 服务器上执行任意命令。攻击者可通过将特别构建的 HTTP 请求发送到远程 Web 服务器来利用该问题。请注意，据报告，“redirect:”和“redirectAction”参数也受到该命令执行漏洞的影响。
此外，据报告，此 Struts 2 版本还受到一个开放重定向漏洞的影响，但 Nessus 尚未对此附加问题进行测试。
另请注意，此插件仅报告 Struts 2 应用程序的第一个易受攻击的实例。
最后，请注意，低于和等于 1.3.6 的 Apache Archiva 版本也受到此问题的影响，因为该应用程序使用易受攻击的 Struts 2 版本。
解决方案
升级到 2.3.15.1 或更高版本。另见
https://www.securityfocus.com/archive/1/527977/30/0/threaded
插件详情
严重性: Critical
ID: 68981
文件名: struts_2_3_15_1_command_execution.nasl
版本: 1.37
类型: remote
系列: CGI abuses
发布时间: 2013/7/19
最近更新时间: 2023/7/17
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.1
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-2251
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 9.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:struts
可利用: true
易利用性: No exploit is required
被 Nessus 利用: true
补丁发布日期: 2013/7/16
漏洞发布日期: 2013/7/16
CISA 已知可遭利用的漏洞到期日期: 2022/4/15
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (Apache Struts 2 DefaultActionMapper Prefixes OGNL Code Execution)
Elliot (Apache-Struts DefaultActionMapper < 2.3.15.1 RCE Linux)
参考资料信息
CVE: CVE-2013-2251
BID: 61189