Обход ограничений безопасности в Apache Struts
| Дата публикации: | 28.04.2014 |
| Дата изменения: | 30.04.2014 |
| Всего просмотров: | 1210 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 2 |
| CVSSv2 рейтинг: | 5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:W/RC:C) 7.1 (AV:N/AC:M/Au:N/C:N/I:C/A:N/E:U/RL:OF/RC:C) |
| CVE ID: |
CVE-2014-0112 CVE-2014-0113 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Apache Struts 2.x |
| Уязвимые версии: Apache Struts 2.x, возможно более ранние версии
Описание:
1. Уязвимость существует из-за того, что приложение позволяет получить доступ к параметру "class" через ParametersInterceptor, который непосредственно относится к методу "getClass()".
Подробное описание уязвимости доступно по адресу: 2. Уязвимость существует из-за того, что приложение позволяет получить доступ к параметру "class", который непосредственно относится к методу "getClass()" через CookieInterceptor. Удаленный пользователь может манипулировать ClassLoader. URL производителя: http://apache.org/ Решение: Установите последнюю версию 2.3.16.2 с сайта производителя. |
|
| Ссылки: |
http://struts.apache.org/development/2.x/docs/s2-021.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000045 http://jvn.jp/en/jp/JVN19294237/index.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000045.html http://jvn.jp/jp/JVN19294237/index.html http://www.ipa.go.jp/security/ciadr/vul/20140417-struts.html |