搜索

[4301] 2017-09-12_42款思科产品或受ApacheStruts2远程代码执行漏洞（S2-053）影响

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-09-12_42款思科产品或受ApacheStruts2远程代码执行漏洞（S2-053）影响 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 2 E 安 全 9 月 1 2 日 讯   A p a c h e   S t r u t s   9 月 7 日 发 布 安 全 公 告 ， 披 露 A p a c h e   S t r u t s   2 存 在 中 危 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） ， 编 号 为 C V E - 2 0 1 7 - 1 2 6 1 1 ， 当 在 F r e e m a r k e r 标 签 中 使 用 表 达 式 常 量 或 强 制 表 达 式 时 使 用 请 求 值 可 能 会 导 致 远 程 代 码 执 行 漏 洞 （ 见 下 面 的 示 例 ） 。 在 这 两 种 情 况 下 ， 值 属 性 都 使 用 可 写 属 性 ， 都 会 受 到 F r e e m a r k e r 的 表 达 式 的 影 响 。 受 影 响 版 本 受 影 响 版 本 S t r u t s   2 . 0 . 1   -   S t r u t s   2 . 3 . 3 3 ,   S t r u t s   2 . 5   -   S t r u t s   2 . 5 . 1 0
思 科 受 影 响 产 品 列 表 思 科 受 影 响 产 品 列 表 与 许 多 厂 商 一 样 ， 思 科 很 久 以 前 就 在 W e b 接 口 上 使 用 了 开 源 A p a c h e   S t r u t s 。 S w i t c h z i l l a   9 月 9 日 宣 布 4 2 款 思 科 产 品 或 受 该 漏 洞 影 响 。 思 科 目 正 在 调 查 协 作 和 网 络 管 理 产 品 、 身 份 服 务 引 擎 （ I d e n t i t y   S e r v i c e s   E n g i n e ） ， 一 批 思 科 P r i m e 软 件 、 语 音 和 通 信 、 视 频 和 思 科 网 真 、 以 及 托 管 服 务 等 产 品 。 调 查 的 产 品 包 括 ： C i s c o   U n i f i e d   M e e t i n g P l a c e C i s c o   W e b E x   M e e t i n g s   S e r v e r C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r C i s c o   I d e n t i t y   S e r v i c e s   E n g i n e   ( I S E ) C i s c o   D i g i t a l   M e d i a   M a n a g e r C i s c o   M X E   3 5 0 0   S e r i e s   M e d i a   E x p e r i e n c e   E n g i n e s C i s c o   P r i m e   C e n t r a l   f o r   S e r v i c e   P r o v i d e r s C i s c o   P r i m e   C o l l a b o r a t i o n   P r o v i s i o n i n g C i s c o   P r i m e   H o m e C i s c o   P r i m e   L A N   M a n a g e m e n t   S o l u t i o n   -   S o l a r i s C i s c o   P r i m e   L i c e n s e   M a n a g e r C i s c o   P r i m e   N e t w o r k   R e g i s t r a r   I P   A d d r e s s   M a n a g e r   ( I P A M ) C i s c o   P r i m e   N e t w o r k C i s c o   U n i f i e d   I n t e l l i g e n c e   C e n t e r C i s c o   E m e r g e n c y   R e s p o n d e r C i s c o   E n t e r p r i s e   C h a t   a n d   E m a i l C i s c o   H o s t e d   C o l l a b o r a t i o n   M e d i a t i o n   F u l f i l l m e n t C i s c o   H o s t e d   C o l l a b o r a t i o n   S o l u t i o n   f o r   C o n t a c t   C e n t e r C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r   I M   &   P r e s e n c e   S e r v i c e   ( f o r m e r l y   C U P S ) C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r C i s c o   U n i f i e d   C o n t a c t   C e n t e r   E n t e r p r i s e C i s c o   U n i f i e d   E - M a i l   I n t e r a c t i o n   M a n a g e r C i s c o   U n i f i e d   I n t e l l i g e n t   C o n t a c t   M a n a g e m e n t   E n t e r p r i s e C i s c o   U n i f i e d   S I P   P r o x y   S o f t w a r e C i s c o   U n i f i e d   S u r v i v a b l e   R e m o t e   S i t e   T e l e p h o n y   M a n a g e r C i s c o   U n i f i e d   W e b   I n t e r a c t i o n   M a n a g e r C i s c o   U n i t y   C o n n e c t i o n C i s c o   V i r t u a l i z e d   V o i c e   B r o w s e r C i s c o   E n t e r p r i s e   C o n t e n t   D e l i v e r y   S y s t e m   ( E C D S ) C i s c o   V i d e o   D i s t r i b u t i o n   S u i t e   f o r   I n t e r n e t   S t r e a m i n g   ( V D S - I S ) C i s c o   B u s i n e s s   V i d e o   S e r v i c e s   A u t o m a t i o n   S o f t w a r e C i s c o   C l o u d   W e b   S e c u r i t y C i s c o   D e p l o y m e n t   A u t o m a t i o n   T o o l
C i s c o   N e t w o r k   D e v i c e   S e c u r i t y   A s s e s s m e n t   S e r v i c e C i s c o   N e t w o r k   P e r f o r m a n c e   A n a l y s i s C i s c o   P a r t n e r   S u p p o r t   S e r v i c e   1 . x C i s c o   P r i m e   S e r v i c e   C a t a l o g C i s c o   S e r v i c e s   P r o v i s i o n i n g   P l a t f o r m C i s c o   S m a r t   N e t   T o t a l   C a r e C i s c o   T i d a l   P e r f o r m a n c e   A n a l y z e r C i s c o   U n i f i e d   S e r v i c e   D e l i v e r y   P l a t f o r m C i s c o   W e b E x   N e t w o r k - B a s e d   R e c o r d i n g   ( N B R )   M a n a g e m e n t 思 科 在 公 告 中 指 出 ， 一 旦 调 查 有 进 展 ， 思 科 会 发 布 更 新 信 息 ， 披 露 受 影 响 的 产 品 。 由 于 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 ， 鉴 于 此 ， 思 科 在 公 告 中 将 这 个 漏 洞 标 记 为 “ C r i t i c a l ” 。 思 科 在 公 告 中 表 示 ， 一 旦 识 别 出 易 受 攻 击 的 产 品 便 会 发 布 公 告 ， 并 会 发 布 补 丁 或 提 出 解 决 方 案 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 2 9 2 7 1 0 4 6 . s h t m l 相 关 阅 读 ： A p a c h e   S t r u t s 漏 洞 导 致 1 . 4 3 亿 美 国 公 民 信 息 被 泄 四 海 八 荒 就 服 你 ！ 安 恒 研 究 院 今 年 又 发 现 S t r u t s 2 高 危 安 全 漏 洞 ！ 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 超 过 8 5 万 设 备 受 思 科 “ 零 日 ” 漏 洞 攻 击 影 响 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理