CVE-2017-9805
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Apache Struts 2.1.1-dən 2.3.34 versiyasına qədər olan 2.3.x və 2.5.13 versiyasına qədər olan 2.5.x versiyalarındakı REST Plugin, deserializasiya üçün hər hansı tip filtrləməsi olmadan XStream instansiyasına malik XStreamHandler istifadə edir ki, bu da XML payload-larının deserializasiyası zamanı uzaqdan kodun icrasına (Remote Code Execution) səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Apache Struts
Dərc15 sen 2017
İlk görülmə15 sen 2017
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- apache struts2.3.34, 2.5.13 və ya daha yeni versiya
- org.apache.struts:struts2-rest-plugin2.3.34, 2.5.13 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache struts | 2.1.2 ≤ v < 2.3.34, 2.5.0 ≤ v < 2.5.13 | 2.3.34, 2.5.13 |
| cisco digital_media_manager | Aralıq göstərilməyib | — |
| cisco hosted_collaboration_solution | 10.5\(1\), 11.0\(1\), 11.5\(1\), 11.6\(1\) | — |
| cisco media_experience_engine | 3.5, 3.5.2 | — |
| cisco network_performance_analysis | Aralıq göstərilməyib | — |
| cisco video_distribution_suite_for_internet_streaming | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| org.apache.struts:struts2-rest-pluginMaven | 2.1.1 ≤ v < 2.3.34, 2.5.0 ≤ v < 2.5.13 | 2.3.34, 2.5.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.