IBM WebSphere Portal Apache Struts ClassLoader 操纵 RCE
high Nessus 插件 ID 77535
语言：
简介
远程 Windows 主机安装了受到远程代码执行漏洞影响的 Web 门户软件。描述
远程主机上的 IBM WebSphere Portal 版本受到 Apache Struts ClassLoader 中的一个远程代码执行漏洞的影响。远程攻击者可通过操纵 ActionForm 对象的“class”参数来利用此问题执行任意代码。解决方案
应用公告中列出的相应修补程序。另见
插件详情
严重性: High
ID: 77535
文件名: websphere_portal_cve-2014-0114.nasl
版本: 1.10
类型: local
系列: CGI abuses
发布时间: 2014/9/5
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.5
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:ibm:websphere_portal, cpe:/a:apache:struts
必需的 KB 项: installed_sw/IBM WebSphere Portal
可利用: true
易利用性: No exploit is required
补丁发布日期: 2014/7/25
漏洞发布日期: 2014/4/29
可利用的方式
Metasploit (Apache Struts ClassLoader Manipulation Remote Code Execution)
参考资料信息
CVE: CVE-2014-0114
BID: 67121