Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2017-5638

Оценки

EPSS

0.943Высокий94.3%
0%20%40%60%80%100%

Процентиль: 94.3%

CVSS

9.8Критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Парсер Jakarta Multipart в Apache Struts 2 2.3.x до 2.3.32 и 2.5.x до 2.5.10.1 имеет неверную обработку исключений и генерацию сообщений об ошибках во время попыток загрузки файла, что позволяет удаленным злоумышленникам выполнять произвольные команды через специально подготовленный заголовок HTTP Content-Type, Content-Disposition или Content-Length, как было эксплуатировано в дикой природе в марте 2017 года с заголовком Content-Type, содержащим строку #cmd=.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdubuntu

CWE

CWE-20CWE-755

Связанные уязвимости

BDU:2017-01273BDU:2017-02060

Эксплойты

ID эксплойта: 41570

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/41570

ID эксплойта: 41614

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/41614

ID эксплойта: CVE-2017-5638

Источник: github-poc

URL: https://github.com/haxerr9/CVE-2017-5638

Рекомендации

Источник: nvd

Применить обновлениеОбновить на Apache Struts 2.3.32 или 2.5.10.1 Если вы не можете обновить Struts, пожалуйста, посмотрите обходной раздачи, предложенной Apache здесь.

URL: https://www.kb.cert.org/vuls/id/834067

Уязвимое ПО (11)

Тип: Конфигурация

Продукт: libstruts1.2-java

Операционная система: ubuntu trusty 14.04

Характеристика: 
{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: libstruts1.2-java

Операционная система: debian

Характеристика: 
{
  "unaffected": true
}

Источник: debian

Тип: Конфигурация

Поставщик: apache

Продукт: struts

Операционная система: * * *

Характеристика: 
{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "2.3.32",
      "versionStartIncluding": "2.2.3",
      "vulnerable": true
    },
   ...

Источник: nvd

Тип: Конфигурация

Поставщик: arubanetworks

Продукт: clearpass_policy_manager

Операционная система: * * *

Характеристика: 
{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:arubanetworks:clearpass_policy_manager:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "6.6.5",
      "vulnerable": true
    }
  ],
  "operator": "...

Источник: nvd

Тип: Конфигурация

Поставщик: hp

Продукт: server_automation

Операционная система: * * *

Характеристика: 
{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:hp:server_automation:9.1.0:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:hp:server_automation:10.0.0:*:*:*:*:...

Источник: nvd

Тип: Конфигурация

Поставщик: ibm

Продукт: storwize_v3500_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:ibm:storwize_v3500_firmware:7.7.1.6:*:*:*:*:*:*:*",
          "vulnerable": true
        },
        {
          ...

Источник: nvd

Тип: Конфигурация

Поставщик: ibm

Продукт: storwize_v5000_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:ibm:storwize_v5000_firmware:7.7.1.6:*:*:*:*:*:*:*",
          "vulnerable": true
        },
        {
          ...

Источник: nvd

Тип: Конфигурация

Поставщик: ibm

Продукт: storwize_v7000_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:ibm:storwize_v7000_firmware:7.7.1.6:*:*:*:*:*:*:*",
          "vulnerable": true
        },
        {
          ...

Источник: nvd

Тип: Конфигурация

Поставщик: lenovo

Продукт: storage_v5030_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:lenovo:storage_v5030_firmware:7.7.1.6:*:*:*:*:*:*:*",
          "vulnerable": true
        },
        {
        ...

Источник: nvd

Тип: Конфигурация

Поставщик: netapp

Продукт: oncommand_balance

Операционная система: * * *

Характеристика: 
{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd