搜索

[26147] 2017-03-07_【每日安全资讯】ApacheStruts2惊曝任意代码执行漏洞

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-19
2017-03-07_【每日安全资讯】ApacheStruts2惊曝任意代码执行漏洞 【 每 日 安 全 资 讯 】 A p a c h e   S t r u t s 2   惊 曝 任 意 代 码 执 行 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 0 7 A p a c h e   S t r u t s 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 负 责 维 护 的 一 个 开 源 项 目 ， 是 一 套 用 于 创 建 企 业 级 J a v a   W e b 应 用 的 开 源 M V C 框 架 。 上 次 曝 S t r u t s   2 的 漏 洞 已 经 是 半 年 多 以 前 的 事 情 了 。 这 次 的 漏 洞 又 是 个 R C E 远 程 代 码 执 行 漏 洞 。 简 单 来 说 ， 基 于 J a k a r t a   M u l t i p a r t 解 析 器 进 行 文 件 上 传 时 ， 利 用 漏 洞 可 进 行 远 程 代 码 执 行 。   该 漏 洞 由 安 恒 信 息 N i k e   Z h e n g 上 报 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 5 6 3 8 漏 洞 简 介 漏 洞 简 介 S t r u t s 使 用 的 J a k a r t a 解 析 文 件 上 传 请 求 包 不 当 ， 当 远 程 攻 击 者 构 造 恶 意 的 C o n t e n t - T y p e ， 可 能 导 致 远 程 命 令 执 行 。 实 际 上 在 d e f a u l t . p r o p e r t i e s 文 件 中 ， s t r u t s . m u l t i p a r t . p a r s e r 的 值 有 两 个 选 择 ， 分 别 是 j a k a r t a 和 p e l l （ 另 外 原 本 其 实 也 有 第 三 种 选 择 c o s ） 。 其 中 的 j a k a r t a 解 析 器 是 S t r u t s   2 框 架 的 标 准 组 成 部 分 。 默 认 情 况 下 默 认 情 况 下 j a k a r t a 是 启 用 的 ， 所 以 该 漏 洞 的 严 重 性 需 要 得 到 正 视 。 是 启 用 的 ， 所 以 该 漏 洞 的 严 重 性 需 要 得 到 正 视 。 影 响 范 围 影 响 范 围 S t r u t s   2 . 3 . 5   –   S t r u t s   2 . 3 . 3 1 S t r u t s   2 . 5   –   S t r u t s   2 . 5 . 1 0 修 复 方 案 修 复 方 案 如 果 你 正 在 使 用 基 于 J a k a r t a 的 文 件 上 传 M u l t i p a r t 解 析 器 ， 请 升 级 到 A p a c h e   S t r u t s   2 . 3 . 3 2 或 2 . 5 . 1 0 . 1 版 ； 或 者 也 可 以 切 换 到 不 同 的 实 现 文 件 上 传 M u l t i p a r t 解 析 器 。
来 源 ：   F r e e B u f 更 多 资 讯 1 .   俄 罗 斯 背 景 黑 客 以 公 布 电 子 邮 件 要 挟 自 由 团 体 h t t p : / / t . c n / R i N m R K p 2 .   记 者 卧 底 调 查 黑 产 军 团 ， 揭 露 伪 造 、 骗 贷 、 欺 诈 大 内 幕 h t t p : / / t . c n / R i N m m J O 3 .   俄 媒 ： 奥 巴 马 政 府 曾 利 用 黑 客 破 坏 朝 鲜 导 弹 发 射 h t t p : / / t . c n / R i N m 3 J H 4 .   1 . 2 6 亿 条 个 人 信 息 被 卖 ： 一 段 跨 国 聊 天 让 团 伙 露 马 脚 h t t p : / / t . c n / R i N m 1 B M （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理