Apache Struts 2.x < 2.3.29 多种漏洞

high Nessus 插件 ID 91812

语言：

简介

远程 Windows 主机包含的 Web 应用程序使用受到多种漏洞影响的 Java 框架。

描述

远程 Windows 主机上运行的 Apache Struts 版本为低于 2.3.29 的 2.x。因此，它受到以下漏洞的影响：

- 存在一个远程代码执行漏洞，造成此漏洞的原因是针对分配给某些标签的属性值错误地执行双重 OGNL 评估。未经认证的远程攻击者可利用此缺陷通过特别构建的请求执行任意代码。
(CVE-2016-0785)

- 存在一个因未正确验证会话标记而导致的跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此漏洞，通过恶意的 OGNL 表达式绕过标记验证并发动 XSRF 攻击。(CVE-2016-4430)

- 存在多种允许绕过内部安全机制的输入验证问题，可导致攻击者操控返回字符串，并将用户重定向到恶意网站。此问题会影响默认操作方法和“getter”操作方法。
（CVE-2016-4431、CVE-2016-4433）

- 存在一个在清理操作名称期间触发的不明缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的负载执行不明操作。(CVE-2016-4436)

- REST 插件存在一个远程代码执行漏洞，造成此漏洞的原因是未正确处理 OGNL 表达式。未经认证的远程攻击者可利用此问题，通过特别构建的 OGNL 表达式来执行任意代码。(CVE-2016-4438)

- URLValidator 中存在一个因未正确处理表单字段而导致的拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的 URL 在执行 URL 验证时造成服务器过载。(CVE-2016-4465)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。