CVE-2017-5638
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-755
- KEV Durumu
- Evet
Yayım tarihi: 11 Mart 2017 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: apache struts
Apache Struts 2'nin 2.3.x sürümlerinde 2.3.32'den önce ve 2.5.x sürümlerinde 2.5.10.1'den önce bulunan Jakarta Multipart parser, dosya yükleme girişimlerinde hatalı istisna işleme ve hata iletisi oluşturma sahiptir. Bu durum, uzaktan saldırganların Content-Type, Content-Disposition veya Content-Length HTTP başlıklarını düzenleyerek keyfi komutları çalıştırmasına olanak tanır. Mart 2017'de #cmd= dizesi içeren bir Content-Type başlığı ile野生 ortamda bu durumun sömürüldüğü görüldü.
Orijinal açıklama (İngilizce)
The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-message generation during file-upload attempts, which allows remote attackers to execute arbitrary commands via a crafted Content-Type, Content-Disposition, or Content-Length HTTP header, as exploited in the wild in March 2017 with a Content-Type header containing a #cmd= string.
Referanslar
- http://blog.talosintelligence.com/2017/03/apache-0-day-exploited.html
- http://blog.trendmicro.com/trendlabs-security-intelligence/cve-2017-5638-apache-struts-vulnerability-remote-code-execution/
- http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-002.txt
- http://www.eweek.com/security/apache-struts-vulnerability-under-attack.html
- http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
- http://www.securityfocus.com/bid/96729
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.