CVE-2019-0227: 2006年に最後にリリースされたApache Axis 1.4ディストリビューションに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が影響を及ぼしました。プロジェクトのAxis 1.x... | Kitploit

CVE-2019-0227

高公開済み

2006年に最後にリリースされたApache Axis 1.4ディストリビューションに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が影響を及ぼしました。プロジェクトのAxis 1.x...

公開済み: 2019/05/01
更新済み: 2024/08/04
CNA の割り当て: apache
観察された証拠: 2019/04/09

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

91.9%

高 · 今後 30 日間

パーセンタイル: 99.8%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

2006年に最後にリリースされたApache Axis 1.4ディストリビューションに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が影響を及ぼしました。プロジェクトのAxis 1.x Subversionリポジトリではセキュリティおよびバグ修正のコミットが継続されているため、レガシーユーザーはソースからビルドすることを推奨します。Axis 1.xの後継はAxis2であり、最新バージョンは1.7.9で、この問題の影響を受けません。

ソース

Axis1.4-CVE-2019-0227エクスプロイト
Apache Axis1.4 リモートコマンド実行脆弱性の悪用ツール - CVE-2019-0227，サービス名とWebshellファイル名のランダム化をサポート
cve-2019-0227エクスプロイト
apache axis1.4リモートコード実行脆弱性
CVEsPoC
Proof-of-Concept exploits for CVEs found by the team at Rhino Security Labs
Apache Axis 1.4 - Remote Code Execution

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。