远程主机上运行的 Apache Struts 版本为低于 2.5.12 的 2.5.x。因而会受到多个漏洞的影响：- 若使用内置的 URL 验证程序，处理表单字段中的特制 URL 时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用服务器进程重载。请注意，此问题仅影响 2.5.x 版本。(CVE-2017-7672) - 用于保护 Struts 操作的不明 Spring AOP 功能中存在缺陷。经过认证的远程攻击者可利用此问题造成拒绝服务情况。(CVE-2017-9787) -在 Apache Commons 文件上传中的反序列化漏洞可用于远程代码执行。(CVE-2016-1000031) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Apache Struts 2.5.x < 2.5.12 Multiple DoS (S2-047) (S2-049)

critical Nessus 插件 ID 101548

版本 1.18