Обход ограничений безопасности в Apache Struts XWork
| Дата публикации: | 13.07.2010 |
| Дата изменения: | 15.08.2013 |
| Всего просмотров: | 1062 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:F/RL:O/RC:C) |
| CVE ID: | CVE-2010-1870 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Функциональный эксплоит |
| Уязвимые продукты: | Apache Struts 2.x |
| Уязвимые версии: Apache Struts версии до 2.2.1
Описание: Уязвимость существует из-за недостаточного ограничения доступа к серверным объектам в классе "ParameterInterceptor". Удаленный пользователь может изменить объекты сервера и выполнить произвольные команды на системе с помощью специально сформированных выражений OGNL (Object-Graph Navigation Language). Уязвимость относится к: http://www.securitylab.ru/vulnerability/443450.php URL производителя: struts.apache.org Решение: Установите последнюю версию 2.2.1 с сайта производителя. |
|
| Ссылки: |
http://struts.apache.org/2.x/docs/s2-005.html http://blog.o0o.nu/2010/07/cve-2010-1870-struts2xwork-remote.html |
| Журнал изменений: | a:2:{s:4:"TEXT";s:100:"15.08.2013 Повышен рейтинг опасности уязвимости в связи с информацией об активной эксплуатации.";s:4:"TYPE";s:4:"html";} |