| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apache Struts حتى 2.3.16.1. تتعلق المشكلة بوظيفة غير معروفة في المكون Class Loader. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2014-0112. هنالك إكسبلويت متوفرة. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها. يُنصح باتباع الحل البديل المقترح.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Apache Struts حتى 2.3.16.1. تتعلق المشكلة بوظيفة غير معروفة في المكون Class Loader. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تمت مشاركتها بتاريخ 24/04/2014 بواسطة Takeshi Terada كـ Struts up to 2.3.16.1: Zero-Day Exploit Mitigation كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من struts.apache.org. تم النشر العلني دون تنسيق مع البائع.
تحمل هذه الثغرة المعرف CVE-2014-0112. تم إصدار CVE في 03/12/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها. وقد أشار الاستشاري إلى أن:
In Struts 2.3.16.1, an issue with ClassLoader manipulation via request parameters was supposed to be resolved. Unfortunately, the correction wasn't sufficient.
إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. يمكن تحميل الاستغلال من securityfocus.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 73763. أنها مصنفة إلى عائلةالحرمان من الخدمة. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق12939 (Apache Struts ClassLoader Manipulation Security Bypass Vulnerability (S2-020, S2-021)).
من الممكن معالجة المشكلة بتطبيق إعداد التكوين param name="excludeParams" إذا توفر. يُنصح باتباع الحل البديل المقترح. يتضمن التحذير التعليق التالي:
A security fix release fully addressing this issue is in preparation and will be released as soon as possible. Once the release is available, all Struts 2 users are strongly recommended to update their installations. Until the release is available, all Struts 2 users are strongly recommended to apply [the] following mitigation. (see release)
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 67064), X-Force (92740), Secunia (SA58016), SecurityTracker (ID 1030152) , Tenable (73763).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 73763
Nessus الأسم: Apache Struts 2 ClassLoader Manipulation Incomplete Fix for Security Bypass
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 803838
OpenVAS الأسم: Apache Struts2 Redirection and Security Bypass Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: struts_code_exec_classloader.rb
MetaSploit الأسم: Apache Struts ClassLoader Manipulation Remote Code Execution
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: حل بديلالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
Config: param name="excludeParams"
الجدول الزمني
03/12/2013 🔍24/04/2014 🔍
24/04/2014 🔍
24/04/2014 🔍
24/04/2014 🔍
25/04/2014 🔍
28/04/2014 🔍
29/04/2014 🔍
29/04/2014 🔍
12/05/2026 🔍
المصادر
المجهز: apache.orgاستشارة: Struts up to 2.3.16.1: Zero-Day Exploit Mitigation
باحث: Takeshi Terada
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-0112 (🔍)
GCVE (CVE): GCVE-0-2014-0112
GCVE (VulDB): GCVE-100-13067
IAVM: 🔍
X-Force: 92740 - Apache Struts ParametersInterceptor denial of service, Medium Risk
SecurityFocus: 67064 - Apache Struts ClassLoader Manipulation Incomplete Fix Security Bypass Vulnerability
Secunia: 58016 - Apache Struts Two Vulnerabilities, Moderately Critical
SecurityTracker: 1030152
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 25/04/2014 12:57 PMتم التحديث: 12/05/2026 03:36 AM
التغييرات: 25/04/2014 12:57 PM (98), 30/04/2019 05:38 PM (1), 15/12/2024 08:07 PM (17), 12/05/2026 03:36 AM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق