BDU:2021-04403

Уязвимость метода getMultipartRequestHandler программной платформы Apache Struts, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-07

Описание

Уязвимость метода getMultipartRequestHandler программной платформы Apache Struts связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Struts (1.2.7)Struts (до 1.2.8 включительно)

Способ устранения

Обновление программного средства до актуальной версии

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://issues.apache.org/bugzilla/show_bug.cgi?id=38534 http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html http://securitytracker.com/id?1015856 http://struts.apache.org/struts-doc-1.2.9/userGuide/release-notes.html http://www.securityfocus.com/bid/17342 http://www.vupen.com/english/advisories/2006/1205 https://exchange.xforce.ibmcloud.com/vulnerabilities/25613

Проверьте безопасность своего сайта и почты → Полная проверка домена