Sårbarhet i Apache Struts som möjliggör kodkörning på servern.

I web-ramverket Apache Struts, som används för att skapa web-applikationer i Java med hjälp av MVC-paradigmet (Model-View-Controller), har en sårbarhet identifierats (CVE-2024-53677). Sårbarheten ger en extern angripare möjlighet att skriva en fil på en godtycklig plats i filsystemet på servern genom att skicka en särskilt utformad HTTP-begäran. Problemet påverkar versioner från 2.0.0 till 2.3.37, från 2.5.0 till 2.5.33 och från 6.0.0 till 6.3.0.2, och uppträder i applikationer som använder komponenten FileUploadInterceptor för uppladdning av filer till servern.

Sårbarheten orsakas av bristande validering av parametrar som skickas vid filuppladdning. Om en angripare har tillgång till filuppladdningsfunktioner i det web-gränssnitt som bygger på Apache Struts, kan de ange ett värde i stil med "..\/..\/..\/..\/..\/webapps\/ROOT" och lyckas spara filen utanför katalogen för uppladdade data (exploits prototyp). Genom att få möjlighet att skriva filer på godtyckliga ställen i filsystemet kan angriparen organisera körning av sina egna kommandon på servern, genom att skriva över skript eller konfigurationsfiler, i den utsträckning som rättigheterna för den användare som kör web-applikationen tillåter. Om web-applikationen körs i en Apache Tomcat-container som körs med root-rättigheter kan angriparen få privilegierad åtkomst till systemet.

Sårbarheter i Apache Struts är betydelsefulla då detta ramverk är populärt i företagsystem som är tillgängliga via webben. Enligt statistik från RedMonk användes Apache Struts i web-applikationer av 65 % av företagen på Fortune 100-listan. År 2017 ledde en attack mot informationssystemet för företaget Equifax, som använde en sårbar version av Apache Struts, till läckage av personuppgifter för 143 miljoner invånare i USA.

Källa: opennet.ru