CVE-2018-1324
يمكن استخدام أرشيف ZIP مُصمَّم خصيصًا للتسبب في حلقة لا نهائية داخل محلل الحقول الإضافية في Apache Commons Compress المستخدم بواسطة الفئتين ZipFile و...
- تم النشر
- 16/03/2018
- محدث
- 17/09/2024
- تخصيص CNA
- apache
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.4%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يمكن استخدام أرشيف ZIP مُصمَّم خصيصًا للتسبب في حلقة لا نهائية داخل محلل الحقول الإضافية في Apache Commons Compress المستخدم بواسطة الفئتين ZipFile و ZipArchiveInputStream في الإصدارات من 1.11 إلى 1.15. يمكن استخدام هذا لشن هجوم حجب الخدمة ضد الخدمات التي تستخدم حزمة zip الخاصة بـ Compress.
المصادر
- CVE-2018-1324استغلال
استغلال ثغرة CVE-2018-1324، وهي ثغرة تنفيذ أوامر عن بُعد في Apache Struts2، تسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر تعسفية على الخوادم المتأثرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.