Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Apache Struts
(1.2.7, 1.2.9)
Описание
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти ограничения безопасности и вызвать отказ в обслуживании.
1. Уязвимость существует из-за того, что RequestProcessor позволяет отменить любые действия. Удаленный пользователь может обойти проверку входных данных, если отсутствует вызов функции "isCancelled()" и обойти ограничения безопасности.
2. Публичный метод "getMultipartRequestHandler()" в ActionForm предоставляет доступ к элементам в CommonsMultipartRequestHandler и BeanUtils. Удаленный пользователь может с помощью специально сформированного запроса, содержащего ссылку на публичный метод вызвать отказ в обслуживании.
3. Уязвимость существует из-за недостаточной обработки входных данных в LookupDispatchAction. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
1. Уязвимость существует из-за того, что RequestProcessor позволяет отменить любые действия. Удаленный пользователь может обойти проверку входных данных, если отсутствует вызов функции "isCancelled()" и обойти ограничения безопасности.
2. Публичный метод "getMultipartRequestHandler()" в ActionForm предоставляет доступ к элементам в CommonsMultipartRequestHandler и BeanUtils. Удаленный пользователь может с помощью специально сформированного запроса, содержащего ссылку на публичный метод вызвать отказ в обслуживании.
3. Уязвимость существует из-за недостаточной обработки входных данных в LookupDispatchAction. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://struts.apache.org
http://struts.apache.org
Ссылки
Источник: CVE
Наименование: CVE-2006-1546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1546
BID (17342): http://www.securityfocus.com/bid/17342
FRSIRT (ADV-2006-1205): http://www.frsirt.com/english/advisories/2006/1205
SECTRACK (1015856): http://securitytracker.com/id?1015856
SUSE (SUSE-SR:2006:010): http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
XF (struts-iscancelled-security-bypass(25612)): http://xforce.iss.net/xforce/xfdb/25612
Наименование: CVE-2006-1546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1546
BID (17342): http://www.securityfocus.com/bid/17342
FRSIRT (ADV-2006-1205): http://www.frsirt.com/english/advisories/2006/1205
SECTRACK (1015856): http://securitytracker.com/id?1015856
SUSE (SUSE-SR:2006:010): http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
XF (struts-iscancelled-security-bypass(25612)): http://xforce.iss.net/xforce/xfdb/25612
