搜索

[1473] 2018-08-23_关于ApacheStruts2S2-057远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-08-23_关于ApacheStruts2S2-057远程代码执行漏洞的安全公告 关 于 A p a c h e   S t r u t s 2   S 2 - 0 5 7 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 8 - 2 3 安 全 公 告 编 号 ： C N T A - 2 0 1 8 - 0 0 2 5 2 0 1 8 年 8 月 2 2 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 A p a c h e   S t r u t s 2   S 2 - 0 5 7 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 1 5 8 9 4 ， 对 应 C V E - 2 0 1 8 - 1 1 7 7 6 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 验 证 脚 本 尚 未 公 开 ， 厂 商 已 发 布 升 级 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 S t r u t s 2 是 第 二 代 基 于 M o d e l - V i e w - C o n t r o l l e r （ M V C ） 模 型 的 j a v a 企 业 级 w e b 应 用 框 架 ， 成 为 国 内 外 较 为 流 行 的 容 器 软 件 中 间 件 。 2 0 1 8 年 8 月 2 2 日 ， A p a c h e   S t r u s t 2 发 布 最 新 安 全 公 告 ， A p a c h e   S t r u t s 2 存 在 远 程 代 码 执 行 的 高 危 漏 洞 （ C V E - 2 0 1 8 - 1 1 7 7 6 ） ， 该 漏 洞 由 S e m m l e   S e c u r i t y   R e s e a r c h   t e a m 的 安 全 研 究 员 M a n   Y u e M o 发 现 。 该 漏 洞 是 由 于 在 S t r u t s 2 开 发 框 架 中 使 用 n a m e s p a c e 功 能 定 义 X M L 配 置 时 ， n a m e s p a c e 值 未 被 设 置 且 在 上 层 动 作 配 置 （ A c t i o n   C o n f i g u r a t i o n ） 中 未 设 置 或 用 通 配 符 n a m e s p a c e ， 可 能 导 致 远 程 代 码 执 行 。 同 理 ， u r l 标 签 未 设 置 v a l u e 和 a c t i o n 值 且 上 层 动 作 未 设 置 或 用 通 配 符 n a m e s p a c e 时 也 可 能 导 致 远 程 代 码 执 行 。 上 述 漏 洞 存 在 的 代 码 问 题 位 于 D e f a u l t A c t i o n M a p p e r 这 个 类 的 p a r s e N a m e A n d N a m e s p a c e 方 法 里 ， 如 下 图 所 示 ： 图 1   代 码 分 析 当 a l w a y s S e l e c t F u l l N a m e s p a c e 被 设 置 为 t r u e 时 ， n a m e s p a c e 的 值 从 u r i 中 获 取 ， 由 此 可 知 u r i 是 可 控 的 ， 所 以 这 就 直 接 导 致 了 n a m e s p a c e 可 控 。 最 终 会 调 用 T e x t P a r s e U t i l . t r a n s l a t e V a r i a b l e s 方 法 解 析 O g n l 语 句 。 将 n a m e s p a c e 污 染 为 $ ( 2 3 3 3 + 2 3 3 3 ) ， 可 成 功 带 入 函 数 并 执 行 。 漏 洞 利 用 结 果 如 下 图 所 示 ： 图 2   漏 洞 利 用
C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 目 前 ， 漏 洞 影 响 的 产 品 版 本 包 括 但 不 限 于 ： S t r u t s   2 . 3 - 2 . 3 . 3 4 S t r u t s   2 . 5 - 2 . 5 . 1 6 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， A p a c h e 公 司 已 发 布 了 新 版 本 （ S t r u t s   2 . 3 . 3 5 或 S t r u t s   2 . 5 . 1 7 ） 修 复 了 该 漏 洞 ， C N V D 建 议 用 户 及 时 升 级 最 新 版 本 ： h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 5 7 暂 无 法 及 时 更 新 的 用 户 ， 可 采 用 如 下 临 时 解 决 方 案 : 当 上 层 动 作 配 置 中 未 设 置 或 使 用 通 配 符 n a m e s p a c e 时 ， 验 证 所 有 X M L 配 置 中 的 n a m e s p a c e ， 同 时 在 J S P 中 验 证 所 有 u r l 标 签 的 v a l u e 和 a c t i o n ， 确 保 上 述 n a m e s p a c e 、 v a l u e 和 a c t i o n 值 均 不 可 控 。   附 ： 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 8 9 4 h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 5 7   感 谢 C N V D 技 术 组 成 员 单 位 — — 北 京 奇 虎 科 技 有 限 公 司 为 本 公 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理