Множественные уязвимости в Apache Struts

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Apache Software Foundation

Apache Struts (1.2.7, 1.2.9)

Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти ограничения безопасности и вызвать отказ в обслуживании.
1.    Уязвимость существует из-за того, что RequestProcessor позволяет отменить любые действия. Удаленный пользователь может обойти проверку входных данных, если отсутствует вызов функции "isCancelled()" и обойти ограничения безопасности.
2.    Публичный метод "getMultipartRequestHandler()" в ActionForm предоставляет доступ к элементам в CommonsMultipartRequestHandler и BeanUtils. Удаленный пользователь может с помощью специально сформированного запроса, содержащего ссылку на публичный метод вызвать отказ в обслуживании.
3.    Уязвимость существует из-за недостаточной обработки входных данных в LookupDispatchAction. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://struts.apache.org

Источник: CVE
Наименование: CVE-2006-1548
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1548

BID (17342): http://www.securityfocus.com/bid/17342
FRSIRT (ADV-2006-1205): http://www.frsirt.com/english/advisories/2006/1205
SECTRACK (1015856): http://securitytracker.com/id?1015856
SUSE (SUSE-SR:2006:010): http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
XF (struts-lookupmap-xss(25614)): http://xforce.iss.net/xforce/xfdb/25614