Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apache Struts 2 opravuje kritickú zraniteľnosť
Apache Struts od verzie 6.4.0 obsahuje opravu kritickej zraniteľnosti, ktorá však vyžaduje nielen aktualizáciu frameworku, ale aj úpravu v kóde aplikácie [1][2]. Ak sa využíva starší mechanizmus nahrávania súborov File Upload, je kvôli spätnej nekompatibilite nutná migrácia na novší mechanizmus Action File Upload [3]. Bez tejto úpravy zostáva aplikácia zraniteľná aj po aktualizácii frameworku [1][2].
Neautentizovanému vzdialenému útočníkovi je za určitých okolností kvôli chybe v logike nahrávania súborov umožnené nahrať súbor do ľubovoľných lokácií na stroji, čo môže viesť k spusteniu kódu [1][4]. K zraniteľnosti existujú PoC, pričom niektoré sú podľa dostupných informácií už aktívne zneužívané útočníkmi [2][5][6].
Zraniteľnosť sa nachádza v produkte:
- Apache Struts; >=2.0.0, <=2.3.37; >=2.5.0, <=2.5.33; >=6.0.0, <=6.3.0.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2024-53677 na cve.org, NVD
- CWE-434: Unrestricted Upload of File with Dangerous Type na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 11. 12. 2024.
Odkazy
- [1] https://cwiki.apache.org/confluence/display/WW/S2-067
- [2] https://isc.sans.edu/diary/31520
- [3] https://struts.apache.org/core-developers/action-file-upload
- [4] https://nvd.nist.gov/vuln/detail/CVE-2024-53677
- [5] https://github.com/TAM-K592/CVE-2024-53677-S2-067
- [6] https://github.com/EQSTLab/CVE-2024-53677
Za CESNET, z.s.p.o. Michaela Ručková dňa 3. 1. 2025.