BDU:2017-02057 (CVE-2017-12611)

Уязвимость пакета Freemaker программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-09-15

Описание

Уязвимость пакета Freemaker программной платформы Apache Struts существует из-за некорректной обработки выражений Object Graph Navigation Language (OGNL). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Struts (от 2.0.1 до 2.3.33 включительно)Struts (от 2.5 до 2.5.10 включительно)IBM Call Center for Commerce (9.5.0)IBM Call Center for Commerce (10.0)ClearPass Policy Manager

Способ устранения

Использование рекомендаций:
Для Apache Struts:

https://struts.apache.org/docs/s2-053.html

Для продуктов Aruba Networks:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-003.txt

Для продуктов IBM Corp.:
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-003.txt https://nvd.nist.gov/vuln/detail/CVE-2017-12611 https://www.oracle.com/security-alerts/alert-cve-2017-9805.html https://www.ctfiot.com/247198.html

Проверьте безопасность своего сайта и почты → Полная проверка домена