Summary
Ein Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.
Vulnerabilities 2
-
Medium 4.3
Apache Struts: DoS via OOM owing to not properly checking of list bounds
Allocation of Resources Without Limits or Throttling vulnerability in Apache Software Foundation Apache Struts.This issue affects Apache Struts: through 2.5.30, through 6.1.2. Upgrade to Struts 2.5.31 or 6.1.2.1 or greater.
-
Medium 4.3
Apache Struts: DoS via OOM owing to no sanity limit on normal form fields in multipart forms
Allocation of Resources Without Limits or Throttling vulnerability in Apache Software Foundation Apache Struts.This issue affects Apache Struts: through 2.5.30, through 6.1.2. Upgrade to Struts 2.5.31 or 6.1.2.1 or greater
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
Apache Struts Security Bulletins vom 2023-06-13
https://cwiki.apache.org/confluence/display/WW/S2-063
-
Apache Struts Security Bulletins vom 2023-06-13
https://cwiki.apache.org/confluence/display/WW/S2-064
-
IBM Security Bulletin 7033228 vom 2023-09-18
https://www.ibm.com/support/pages/node/7033228
-
IBM Security Bulletin 7068197 vom 2023-11-07
https://www.ibm.com/support/pages/node/7068197
-
IBM Security Bulletin 7069237 vom 2023-11-08
https://www.ibm.com/support/pages/node/7069237
-
Dell Security Advisory DSA-2024-280 vom 2024-06-26
https://www.dell.com/support/kbdoc/de-de/000226407/dsa-2024-280-security-update-for-dell-avamar-and-dell-avamar-virtual-edition-multiple-security-vulnerabilities