Apache Struts 迄 2.5.32/6.3.0.1 File Upload 特権昇格

要約情報

このたび、Apache Struts 迄 2.5.32/6.3.0.1において、問題があるに分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントFile Upload Handlerのです。 この操作は、 特権昇格を引き起こします。 この脆弱性はCVE-2023-50164という名称で流通しています。 リモートで攻撃を実行することが可能です。 対象コンポーネントのアップグレードを推奨します。

詳細情報

このたび、Apache Struts 迄 2.5.32/6.3.0.1において、問題があるに分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントFile Upload Handlerのです。 この操作は、 特権昇格を引き起こします。 この問題をCWEでは、CWE-552 と定義しました。 この弱点は 2023年12月07日に発表されました。 アドバイザリはlists.apache.orgでダウンロードできます。

この脆弱性はCVE-2023-50164という名称で流通しています。 CVEが2023年12月04日に割り当てられました。 リモートで攻撃を実行することが可能です。 テクニカルな情報はありません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1083です。

未定義 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。

この問題は、2.5.33 , 6.3.0.2へのアップグレードによって解決可能です。 更新版はcwiki.apache.orgからダウンロードできます。 対象コンポーネントのアップグレードを推奨します。

製品情報

タイプ

• Programming Tool Software

ベンダー

• Apache

名前

• Struts

バージョン

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.5.15
• 2.5.16
• 2.5.17
• 2.5.18
• 2.5.19
• 2.5.20
• 2.5.21
• 2.5.22
• 2.5.23
• 2.5.24
• 2.5.25
• 2.5.26
• 2.5.27
• 2.5.28
• 2.5.29
• 2.5.30
• 2.5.31
• 2.5.32
• 6.3.0.0
• 6.3.0.1

ライセンス

• オープンソース

ウェブサイト

• ベンダー: https://www.apache.org/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

討論