Apache Struts: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2023-41835

  Apache Struts: excessive disk usage

  When a Multipart request is performed but some of the fields exceed the maxStringLength  limit, the upload files will remain in struts.multipart.saveDir  even if the request has been denied. Users are recommended to upgrade to versions Struts 2.5.32 or 6.1.2.…

  Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven
  Dec 5, 2023

Revision history

1. 2024-09-02 #9

   Neue Updates von HCL aufgenommen

2. 2024-06-25 #8

   Neue Updates von Dell aufgenommen

3. 2024-05-27 #7

   Neue Updates von Atlassian aufgenommen

4. 2024-02-20 #6

   Neue Updates aufgenommen

5. 2024-01-02 #5

   Neue Updates von Atlassian aufgenommen

6. 2023-12-18 #4

   Neue Updates von IBM aufgenommen

7. 2023-12-12 #3

   Neue Updates von IBM aufgenommen

8. 2023-11-29 #2

   Neue Updates von IBM aufgenommen

9. 2023-09-13 #1

   Initiale Fassung

References

• IBM Security Bulletin 7095695 vom 2023-12-12
  https://www.ibm.com/support/pages/node/7095695
• IBM Security Bulletin 7099297 vom 2023-12-18
  https://www.ibm.com/support/pages/node/7099297
• Apache Struts Security Bulletin vom 2023-09-13
  https://cwiki.apache.org/confluence/display/WW/S2-065
• Atlassian Security Bulletin Februar 2024
  https://confluence.atlassian.com/security/security-bulletin-february-20-2024-1354501606.html
• Atlassian Security Advisory CONFSERVER-93825 vom 2024-01-03
  https://jira.atlassian.com/browse/CONFSERVER-93825
• Atlassian Security Advisory CONFSERVER-93827 vom 2024-01-03
  https://jira.atlassian.com/browse/CONFSERVER-93827
• IBM Security Bulletin 7085934 vom 2023-11-30
  https://www.ibm.com/support/pages/node/7085934
• Atlassian Security Advisory CONFSERVER-94106 vom 2024-05-28
  http://jira.atlassian.com/browse/CONFSERVER-94106
• Dell Security Advisory DSA-2024-280 vom 2024-06-26
  https://www.dell.com/support/kbdoc/de-de/000226407/dsa-2024-280-security-update-for-dell-avamar-and-dell-avamar-virtual-edition-multiple-security-vulnerabilities
• HCL Article KB0109323 vom 2024-09-03
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109323