Vulnerabilidad en Struts (CVE-2017-9787)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/07/2017
Última modificación:
20/04/2025
Descripción
Cuando se utiliza una funcionalidad de Programación Orientada a Aspectos (POA) Spring para hacer las acciones Struts seguras, es posible realizar un ataque de DoS. La solución es actualizar a la versión 2.5.12 o 2.3.33 de Apache Struts.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apache:struts:2.3.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.14.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.14.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.14.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.15.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.15.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:struts:2.3.15.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://struts.apache.org/docs/s2-049.html
- http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
- http://www.securityfocus.com/bid/99562
- http://www.securitytracker.com/id/1039115
- https://lists.apache.org/thread.html/3795c4dd46d9ec75f4a6eb9eca11c11edd3e796c6c1fd7b17b5dc50d%40%3Cannouncements.struts.apache.org%3E
- https://lists.apache.org/thread.html/de3d325f0433cd3b42258b6a302c0d7a72b69eedc1480ed561d3b065%40%3Cannouncements.struts.apache.org%3E
- https://security.netapp.com/advisory/ntap-20180706-0002/
- http://struts.apache.org/docs/s2-049.html
- http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
- http://www.securityfocus.com/bid/99562
- http://www.securitytracker.com/id/1039115
- https://lists.apache.org/thread.html/3795c4dd46d9ec75f4a6eb9eca11c11edd3e796c6c1fd7b17b5dc50d%40%3Cannouncements.struts.apache.org%3E
- https://lists.apache.org/thread.html/de3d325f0433cd3b42258b6a302c0d7a72b69eedc1480ed561d3b065%40%3Cannouncements.struts.apache.org%3E
- https://security.netapp.com/advisory/ntap-20180706-0002/



