Trusted Design

CVE-2006-1547 の詳細

CVEの情報

説明:
ActionForm in Apache Software Foundation (ASF) Struts before 1.2.9 with BeanUtils 1.7 allows remote attackers to cause a denial of service via a multipart/form-data encoded form with a parameter name that references the public getMultipartRequestHandler method, which provides further access to elements in the CommonsMultipartRequestHandler implementation and BeanUtils.

CVE更新日: 2006-03-30 22:02:00

CVSSバージョン: 3.1

CVSSスコア: 7.5

KEVの情報

KEV更新日: 2022-01-21

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.546350000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2006-1547は、Apache Struts 1フレームワークにおけるサービス拒否（DoS）の脆弱性です。以下にその詳細を解説します。

1. 脆弱性の概要

Apache Struts 1のActionFormコンポーネントに存在するサービス拒否（DoS）の脆弱性です。攻撃者は、特別に細工されたリクエストパラメータを悪用して、アプリケーションを操作不能にすることができます。

1.1 影響

この脆弱性が悪用されると、正当なユーザーが情報システム、デバイス、またはその他のネットワークリソースにアクセスできなくなるサービス拒否状態が発生します。 具体的には、アプリケーションの重要なStruts設定オブジェクトがServletContext内で置き換えられ、アプリケーションが動作不能になる可能性があります。これにより、電子メール、ウェブサイト、オンラインアカウントなどのサービスが利用できなくなることがあります。

1.2 深刻度

この脆弱性の深刻度は、複数の評価機関によって以下のように評価されています。

  • CVSS v2 基本スコア: 7.8 (High)
  • CVSS v3 基本スコア: 7.5 (High)
  • CISA KEVカタログ: 高Severityに分類されています。
  • Red Hat: Moderate Severityに分類されています。
  • EPSS (Exploit Prediction Scoring System): 30日間の悪用可能性は55%とされています。

CISAは、2022年1月21日にこの脆弱性を「既知の悪用されている脆弱性（KEV）カタログ」に追加しており、実際に悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、特定のOSバージョンに依存するものではなく、Apache Strutsを使用しているJava EEウェブアプリケーションに影響を与えます。

2.2 影響を受ける設定

以下の環境と設定が影響を受けます。

  • Apache Strutsのバージョンが1.2.9より前のもの
  • Apache Commons BeanUtilsのバージョンが1.7以降のもの
  • 特に、multipartリクエストを処理するActionFormを使用しているアプリケーションが影響を受けます。

脆弱なStrutsバージョンでは、ActionFormがMultipartRequestHandlerを公開し、それがActionServlet、ひいてはServletContextへのアクセスを提供します。これにより、攻撃者は特別に細工されたリクエストパラメータを偽装して、フォームの入力中にServletContext内の任意の属性を設定できます。

3. 影響を受けた時の兆候

攻撃が成功すると、アプリケーションの重要なStruts設定オブジェクトがServletContext内で置き換えられ、アプリケーションが動作不能になる可能性があります。パッチが適用されたバージョンでは、同様の攻撃を試みると、フォームの入力中にBeanUtilsによってNestedNullExceptionがスローされます。

4. 推奨対策

4.1 本対策

  • Apache Strutsをバージョン1.2.9以降にアップグレードすることを強く推奨します。 Struts 1.2.9以降では、MultipartRequestHandlerはフォームの入力完了後にのみActionFormに保存されるため、この脆弱性は解消されます。

4.2 暫定回避策（緩和策）

明確な暫定回避策は示されていませんが、以下の点が考えられます。

  • Struts 1はすでに製品寿命（EOL）を迎えているため、可能であれば、Struts 1に依存するJavaウェブアプリケーションを新しいフレームワークに移行するか、廃止することを優先してください。
  • EOL製品に対するセキュリティサポートが必要な場合は、HeroDevsのような商用サポートパートナーを活用することも検討できます。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る