当前位置:首页 > seo技术分享 > 正文

Struts2 S2-045/S2-046高危远程代码执行漏洞

Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个servlet,在MVC设计模式中,Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品,是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。Struts2 的使用范围及其广泛,国内外均有大量厂商使用该框架。(来源:百度百科)

Struts2 S2-045/S2-046高危远程代码执行漏洞

Apache Struts 2被曝存在远程命令执行漏洞,漏洞编号S2-045/S2-046,CVE编号CVE-2017-5638,在使用基于Jakarta插件的文件上传功能时,有可能存在远程命令执行,导致系统被黑客入侵。S2-046与之前的S2-045漏洞成因和原理一样,只是漏洞利用的字段发生了改变。

主要影响版本:Struts 2.3.5 – Struts 2.3.31、Struts 2.5 – Struts 2.5.10

漏洞等级为高危

修复建议:

1、升级Struts 到Struts 2.3.32 或 Struts 2.5.10.1 版本。

2、使用百度云加速WAF防火墙进行防御。

3、添加网站至安全指数,及时了解网站组件突发/0day漏洞。

想要了解更多关于这次漏洞的内容可以查看浏览以下地址的内容:

https://cwiki.apache.org/confluence/display/WW/S2-045

https://struts.apache.org/docs/s2-046.html

https://cwiki.apache.org/confluence/display/WW/S2-046

评论已关闭!