BDU:2019-01769

Уязвимость библиотеки JSON-lib плагина REST программной платформы Apache Struts, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-05-16

Описание

Уязвимость библиотеки JSON-lib плагина REST программной платформы Apache Struts связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

WebLogic Server (10.3.6.0)WebLogic Server (12.1.3.0)WebLogic Server (12.2.1.2)WebLogic Server (12.2.1.3)Struts (от 2.5 до 2.5.14 включительно)Oracle Communications Policy Management (12)

Способ устранения

Использование рекомендаций:
Для Apache Struts:
https://cwiki.apache.org/confluence/display/WW/S2-054

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2018.html
https://www.oracle.com/security-alerts/cpujul2018.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://cwiki.apache.org/confluence/display/WW/S2-054 https://www.oracle.com/security-alerts/cpuapr2018.html https://www.oracle.com/security-alerts/cpujul2018.html

Проверьте безопасность своего сайта и почты → Полная проверка домена