製品・ソフトウェアに関する情報
脆弱性検索
Apache Software Foundation の Apache Axis におけるサーバサイドのリクエストフォージェリの脆弱性
タイトル Apache Software Foundation の Apache Axis におけるサーバサイドのリクエストフォージェリの脆弱性
概要

** サポート外 ** 本件は、サポートされていない製品における脆弱性です。 Apache Software Foundation の Apache Axis には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

想定される影響 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
公表日 2023年12月19日0:00
登録日 2024年2月2日16:18
最終更新日 2024年2月2日16:18
CVSS3.0 : 重要
スコア 7.2
ベクター CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響を受けるシステム
Apache Software Foundation
Apache Axis 1.3 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2024年02月02日]   掲載 2024年2月2日16:17
NVD脆弱性情報
CVE-2023-51441
概要

** UNSUPPORTED WHEN ASSIGNED ** Improper Input Validation vulnerability in Apache Axis allowed users with access to the admin service to perform possible SSRF
This issue affects Apache Axis: through 1.3.

As Axis 1 has been EOL we recommend you migrate to a different SOAP engine, such as Apache Axis 2/Java. Alternatively you could use a build of Axis with the patch from https://github.com/apache/axis-axis1-java/commit/685c309febc64aa393b2d64a05f90e7eb9f73e06 applied. The Apache Axis project does not expect to create an Axis 1.x release
fixing this problem, though contributors that would like to work towards
this are welcome.

公表日 2024年1月6日21:15
登録日 2024年1月7日10:00
最終更新日 2024年5月17日11:32
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:apache:axis:*:*:*:*:*:*:*:* 1.3
関連情報、対策とツール
共通脆弱性一覧