Apache Struts sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts több sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységeket az olyan double evaluation hibák okozzák, amelyek a paramétereknek OGNL (Object-Graph Navigation Language) kifejezésként történő feldolgozása során keletkezik. Ezt kihasználva módosítani lehet a szerver oldali objektumokat, és tetszőleges kódot lehet végrehajtani speciálisan megszerkesztett OGNL kifejezések segítségével.

A sérülékenységeket a 2.3.14.3 előtti verziókban jelentették.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: struts.apache.org
Egyéb referencia: communities.coverity.com
CVE-2013-2134 - NVD CVE-2013-2134
CVE-2013-2135 - NVD CVE-2013-2135
SECUNIA 53693