CERTFR-2018-ALE-010
Vulnerability from certfr_alerte

Le 22 août 2018, la fondation Apache a publié un correctif de sécurité pour le framework d'application web Struts. Celui-ci concerne la vulnérabilité CVE-2018-11776 permettant d'exécuter du code à distance sans authentification. L'exploitation ne nécessite pas l'installation de modules complémentaires à Struts.

Le 23 et le 24 août plusieurs codes d'exploitation fonctionnels sont apparus en source ouverte. La société Volexity a peu après constaté des tentatives d'exploitation en masse de ces vulnérabilités. En cas de réussite, un mineur de cryptomonnaie est installée par l'attaquant.

Des indicateurs de compromission sont présents dans la publication de la société Veloxity.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Apache Struts Branche 2.3 de Struts jusqu'à la version 2.3.34
Apache Struts Les versions antérieures sont potentiellement vulnérables mais non soutenues par l'éditeur
Apache Struts Branche 2.5 de Struts jusqu'à la version 2.5.16
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Branche 2.3 de Struts jusqu\u0027\u00e0 la version 2.3.34",
      "product": {
        "name": "Struts",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    },
    {
      "description": "Les versions ant\u00e9rieures sont potentiellement vuln\u00e9rables mais non soutenues par l\u0027\u00e9diteur",
      "product": {
        "name": "Struts",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    },
    {
      "description": "Branche 2.5 de Struts jusqu\u0027\u00e0 la version 2.5.16",
      "product": {
        "name": "Struts",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "closed_at": "2018-10-10",
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-11776",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-11776"
    }
  ],
  "initial_release_date": "2018-08-29T00:00:00",
  "last_revision_date": "2018-10-10T00:00:00",
  "links": [
    {
      "title": "Avis de vuln\u00e9rabilit\u00e9 publi\u00e9 par le CERT-FR",
      "url": "https://cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-405/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de la fondation Apache sur la vuln\u00e9rabilit\u00e9",
      "url": "https://cwiki.apache.org/confluence/display/WW/S2-057"
    },
    {
      "title": "Publication de la soci\u00e9t\u00e9 Veloxity relative \u00e0 l\u0027exploitation de la vuln\u00e9rabilit\u00e9 CVE-2018-11776 incluant des marqueurs de compromission",
      "url": "https://www.volexity.com/blog/2018/08/27/active-exploitation-of-new-apache-struts-vulnerability-cve-2018-11776-deploys-cryptocurrency-miner/"
    }
  ],
  "reference": "CERTFR-2018-ALE-010",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-08-29T00:00:00.000000"
    },
    {
      "description": "Modification du titre",
      "revision_date": "2018-08-30T00:00:00.000000"
    },
    {
      "description": "Correction d\u0027une erreur dans le titre d\u0027un lien",
      "revision_date": "2018-08-30T00:00:00.000000"
    },
    {
      "description": "Cl\u00f4ture de l\u0027alerte.",
      "revision_date": "2018-10-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Le 22 ao\u00fbt 2018, la fondation Apache a publi\u00e9 un correctif de s\u00e9curit\u00e9\npour le framework d\u0027application web Struts. Celui-ci concerne la\nvuln\u00e9rabilit\u00e9 CVE-2018-11776 permettant d\u0027ex\u00e9cuter du code \u00e0 distance\nsans authentification. L\u0027exploitation ne n\u00e9cessite pas l\u0027installation de\nmodules compl\u00e9mentaires \u00e0 Struts.\n\nLe 23 et le 24 ao\u00fbt plusieurs codes d\u0027exploitation fonctionnels sont\napparus en source ouverte. La soci\u00e9t\u00e9 Volexity a peu apr\u00e8s constat\u00e9 des\ntentatives d\u0027exploitation en masse de ces vuln\u00e9rabilit\u00e9s. En cas de\nr\u00e9ussite, un mineur de cryptomonnaie est install\u00e9e par l\u0027attaquant.\n\nDes indicateurs de compromission sont pr\u00e9sents dans la publication de la\nsoci\u00e9t\u00e9 Veloxity.\n\n\u00a0\n",
  "title": "Vuln\u00e9rabilit\u00e9 activement exploit\u00e9e dans le framework STRUTS 2",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 STRUTS S2-057 du 22 ao\u00fbt 2018",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.