2013-1744: Apache Struts: Mehrere Schwachstellen ermöglichen das Erlangen von Administratorrechten

Historie:

Version 1 (2013-10-07 16:31)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

In Apache Struts waren bisher sicherheitskritische Methoden standardmäßig aktiviert, durch die Angriffe erleichtert wurden. Des weiteren ermöglichte eine Sicherheitslücke einem entfernten Angreifer, Sicherheitsbeschränkungen zu umgehen.

Schwachstellen:

CVE-2013-4310

Schwachstelle in Apache Struts

CVE-2013-4316

Schwachstelle in Apache Struts

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.