搜索

[1372] 2017-12-02_ApacheStruts2存在S2-054拒绝服务漏洞与S2-055反序列化漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-12-02_ApacheStruts2存在S2-054拒绝服务漏洞与S2-055反序列化漏洞的安全公告 A p a c h e   S t r u t s 2 存 在 S 2 - 0 5 4 拒 绝 服 务 漏 洞 与 S 2 - 0 5 5 反 序 列 化 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 2 - 0 2 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 8 1 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了   A p a c h e   S t r u t s 2 的 两 个 中 危 漏 洞 ， 分 别 是 ： S 2 - 0 5 4 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 7 - 3 5 8 9 8 ， 对 C V E - 2 0 1 7 - 1 5 7 0 7 ） ， S 2 - 0 5 5 反 序 列 化 漏 洞 （ C N V D - 2 0 1 7 - 2 7 6 9 3 ， 对 应 C V E - 2 0 1 7 - 7 5 2 5 ） 。 攻 击 者 可 利 用 上 述 漏 洞 对 目 标 系 统 进 行 D o s 攻 击 或 反 序 列 化 代 码 执 行 攻 击 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 2 0 1 7 年 1 2 月 1 日 ， A p a c h e   S t r u s t s   官 方 发 布 了 S t r u t s 2 的 两 个 中 危 漏 洞 ， 漏 洞 信 息 如 下 ： S 2 - 0 5 4 拒 绝 服 务 漏 洞 ： A p a c h e S t r u t s   R E S T 插 件 使 用 了 过 时 的 J S O N - l i b 库 ， 击 者 可 以 通 过 构 造 特 制 的 J S O N 恶 意 请 求 造 成 D O S 攻 击 。   S 2 - 0 5 5 反 序 列 化 漏 洞 ： 由 于 A p a c h e S t r u t s 调 用 了 存 在 反 序 列 化 漏 洞 的 J a c k s o n   J S O N 库 ， 导 致 了 反 序 列 化 漏 洞 的 产 生 。 C N V D 对 上 诉 漏 洞 的 综 合 评 级 为 “ 中 危 ” 。 其 中 F a s t e r X M L   J a c k s o n - d a t a b i n d 存 在 远 程 代 码 执 行 漏 洞 在 2 0 1 7 年 8 月 1 日 ， 已 被 C N V D 库 收 录 （ C N V D - 2 0 1 7 - 2 7 6 9 3 ） 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 S t r u t s   2 . 5   –   S t r u t s   2 . 5 . 1 4 三 、 防 护 建 议 三 、 防 护 建 议 S 2 - 0 5 4 修 复 建 议 ： 方 法 一 ： 升 级 到 A p a c h e   S t r u t s 版 本 2 . 5 . 1 4 . 1 。 方 法 二 ： 使 用 J a c k s o n 处 理 程 序 替 换 默 认 的 J S O N - l i b 处 理 程 序 ， 替 换 方 法 ： h t t p : / / s t r u t s . a p a c h e . o r g / p l u g i n s / r e s t / # u s e - j a c k s o n - f r a m e w o r k - a s - j s o n - c o n t e n t t y p e h a n d l e r S 2 - 0 5 5 修 复 建 议 ： 方 法 一 ： 升 级 到 A p a c h e   S t r u t s 版 本 2 . 5 . 1 4 . 1 。 方 法 二 ： 手 动 将 项 目 中 的 c o m . f a s t e r x m l . j a c k s o n 升 级 到 版 本 2 . 9 . 2 ， 详 情 参 考 ： h t t p s : / / g i t h u b . c o m / F a s t e r X M L / j a c k s o n - d a t a b i n d / i s s u e s / 1 5 9 9 # i s s u e c o m m e n t - 3 4 2 9 8 3 7 7 0 附 ： 参 考 链 接 ： h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 5 4 h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 5 5 h t t p : / / w w w . s e c u r i t y f o c u s . c o m / b i d / 9 9 6 2 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 6 9 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 5 8 9 8 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理