Apache Struts sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts két sérülékenységet jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak, illetve szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A token kezelési mechanizmus nem hitelesíti megfelelően a token név konfigurátor paraméterét, amit kihasználva cross-site request forgery (XSRF/CSRF) támadást lehet indítani a token paramétereinek manipulálásával.
2. A kérések paramétereinek kezelése közben fellépő hibát kihasználva magas CPU terhelést lehet előidézni, ami szolgáltatás megtagadáshoz vezet (DoS – Denial of Service) az OGNL kifejezésekben szereplő speciálisan elkészített paraméter nevek segítségével.

A sérülékenységeket a 2.3.4.1 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: struts.apache.org
Gyártói referencia: struts.apache.org
SECUNIA 50420