BDU:2016-01713 (CVE-2016-1182)

Уязвимость программной платформы Apache Struts, позволяющая нарушителю вызвать отказ в обслуживании или провести XSS-атаки

Опубликовано: 2016-07-19

Описание

Уязвимость файла ActionServlet.java программной платформы Apache Struts существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки или вызвать отказ в обслуживании при помощи специально сформированных входных данных

Затрагиваемое ПО и версии

Struts (от 1.0 до 1.3.10 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/kawasima/struts1-forever/commit/eda3a79907ed8fcb0387a0496d0cb14332f250e8

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2016-1182 https://github.com/kawasima/struts1-forever/commit/eda3a79907ed8fcb0387a0496d0cb14332f250e8 https://bugzilla.redhat.com/show_bug.cgi?id=1343540 http://jvndb.jvn.jp/jvndb/JVNDB-2016-000097 http://jvn.jp/en/jp/JVN65044642/index.html

Проверьте безопасность своего сайта и почты → Полная проверка домена