BDU:2024-08702

Опубликовано: 14 сент. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки struts2-core программной платформы Apache Struts связана с ошибками при сохранении разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированных файлов

Вендор

Oracle Corp.

Apache Software Foundation

IBM Corp.

Наименование ПО

Oracle Financial Services Market Risk Measurement and Management

Oracle Financial Services Data Integration Hub

Struts

Hospitality Opera 5

Oracle Communications Policy Management

MySQL Enterprise Monitor

IBM Storwize V5000

Версия ПО

8.0.6 (Oracle Financial Services Market Risk Measurement and Management)

8.0.6 (Oracle Financial Services Data Integration Hub)

от 2.0.0 до 2.5.20 включительно (Struts)

8.0.3 (Oracle Financial Services Data Integration Hub)

5.6 (Hospitality Opera 5)

12.5.0 (Oracle Communications Policy Management)

до 8.0.23 включительно (MySQL Enterprise Monitor)

7.8.1.10 (IBM Storwize V5000)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Apache Software Foundation:

https://cwiki.apache.org/confluence/display/ww/s2-060

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpuapr2021.html

https://www.oracle.com/security-alerts/cpujan2021.html

https://www.oracle.com/security-alerts/cpuoct2021.html

Для IBM Storwize V5000:

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0233
CVE

EPSS

Процентиль: 93%

0.09311

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-0233

CVSS3: 7.5

ubuntu

больше 5 лет назад

An access permission override in Apache Struts 2.0.0 to 2.5.20 may cause a Denial of Service when performing a file upload.

CVE-2019-0233

CVSS3: 7.5

redhat

больше 5 лет назад

An access permission override in Apache Struts 2.0.0 to 2.5.20 may cause a Denial of Service when performing a file upload.

CVE-2019-0233

CVSS3: 7.5

nvd

больше 5 лет назад

An access permission override in Apache Struts 2.0.0 to 2.5.20 may cause a Denial of Service when performing a file upload.

CVE-2019-0233

CVSS3: 7.5

debian

больше 5 лет назад

An access permission override in Apache Struts 2.0.0 to 2.5.20 may cau ...

GHSA-ccp5-gg58-pxfm

CVSS3: 7.5

github

больше 3 лет назад

Improper Preservation of Permissions in Apache Struts

EPSS

Процентиль: 93%

0.09311

Низкий

7.5 High

CVSS3

7.8 High

CVSS2