Apache Struts sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

1. Egy bemeneti adat ellenőrzési hiba kihasználható tetszőleges Java kód befecskendezésére és futtatására, amennyiben egy konverziós hiba fellép.
   A sérülékenységhez kapcsolódik:
   CERT-Hungary CH-6071
2. A CookieInterceptor osztály nem megfelelő módon korlátozza a hozzáférést néhány statikus metódushoz süti (cookie) nevek kezelése során. Ez kihasználható tetszőleges parancsok futtatására.
3. Bizonyos nem részletezett bemeneti adat nincs megfelelően ellenőrizve a ParameterInterceptor által, mielőtt fájlok létrehozása során felhasználásra kerülne. Ez kihasználható tetszőleges fájlok létrehozására vagy felülírására könyvtár bejárásos (directory traversal) támadásokkal.

A sérülékenységeket a 2.3.1.1 verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 47393
Gyártói referencia: struts.apache.org
Egyéb referencia: www.brucephillips.name
SECUNIA 47176
CERT-Hungary CH-6071