CVE-2017-5638 | Struts s2-045

Описание

Возможно выполнение RCE-атаки с использованием вредоносного значения Content-Type. Если значение Content-Type недопустимо, возникает исключение, которое затем используется для отображения сообщения об ошибке пользователю.

Затронутые версии

• Struts 2.3.5
• Struts 2.3.31
• Struts 2.5
• Struts 2.5.10

Эксплуатация

Устранение

Для устранения этой проблемы обновите уязвимое программное обеспечение, чтобы применить патч безопасности.

Struts 2.3.32 и 2.5.10.1 — это версии, в которых исправлена данная проблема.

Автор

Эта программа эксплойта написана zc00l (ANDRE LUIS .. MARQUES);

При модификации или использовании нельзя удалять указание авторства.

Ресурсы

https://cwiki.apache.org/confluence/display/WW/S2-045

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638