搜索

[2860] 2016-06-04_紧急预警：Struts2S2-033最新高危漏洞官方修复方案不完整

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-06-04_紧急预警：Struts2S2-033最新高危漏洞官方修复方案不完整 紧 急 预 警 ： S t r u t s 2   S 2 - 0 3 3 最 新 高 危 漏 洞 官 方 修 复 方 案 不 完 整 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 4 安 恒 信 息 研 究 院 通 过 分 析 安 全 公 告 中 的 修 复 版 本 根 本 对 这 个 漏 洞 未 做 任 何 修 补 。 官 方 安 全 公 告 中 的 最 新 版 修 复 是 无 效 的 。 E 安 全 6 月 4 日 消 息   A p a c h e   S t r u t s 2 在 开 启 动 态 方 法 调 用 （ D y n a m i c   M e t h o d   I n v o c a t i o n ） 的 情 况 下 ， 攻 击 者 使 用 R E S T 插 件 调 用 恶 意 表 达 式 可 以 远 程 执 行 代 码 ， 此 漏 洞 编 号 为 C V E - 2 0 1 6 - 3 0 8 7 ， 定 名 为 S 2 - 0 3 3 。 国 内 安 全 厂 商 安 恒 信 息 透 露 ， 国 内 安 全 厂 商 安 恒 信 息 透 露 ， A p a c h e 发 布 发 布 S t r u t s 2   S 2 - 0 3 3 远 程 代 码 执 行 漏 洞 的 修 复 方 案 经 过 安 恒 研 究 院 研 究 人 员 的 测 试 ， 确 认 该 修 复 方 案 并 不 完 整 ， 依 然 会 导 远 程 代 码 执 行 漏 洞 的 修 复 方 案 经 过 安 恒 研 究 院 研 究 人 员 的 测 试 ， 确 认 该 修 复 方 案 并 不 完 整 ， 依 然 会 导 致 恶 意 攻 击 者 对 致 恶 意 攻 击 者 对 S t r u t s 2 应 用 发 起 远 程 代 码 执 行 攻 击 。 应 用 发 起 远 程 代 码 执 行 攻 击 。 据 E 安 全 了 解 ， 发 现 此 次 S t r u t s 2 漏 洞 修 复 方 案 无 效 的 就 是 安 恒 研 究 院 技 术 高 手 “ N i k e . z h e n g ” , 此 前 他 曾 向 A p a c h e 官 方 提 交 了 S t r u t s   2 高 危 安 全 漏 洞 （ C V E - 2 0 1 6 - 3 0 8 1 , S 0 2 - 3 2 ） 。 官 方 问 题 版 本 及 修 复 方 案 官 方 问 题 版 本 及 修 复 方 案 S t r u t s   2 . 3 . 2 0   –   S t r u t s   2 . 3 . 2 8   ( 不 包 括   2 . 3 . 2 0 . 3 和   2 . 3 . 2 4 . 3 ) 。 不 受 影 响 的 版 本 不 受 影 响 的 版 本 S t r u t s   2 . 3 . 2 0 . 3 、   2 . 3 . 2 4 . 3   或 者   2 . 3 . 2 8 . 1 。 完 整 修 复 方 案 ： 关 闭 动 态 方 法 调 用 完 整 修 复 方 案 ： 关 闭 动 态 方 法 调 用 使 用 S t r u t s   2 的 客 户 可 以 使 用 明 鉴 w e b 应 用 弱 点 扫 描 器 和 网 站 安 全 监 测 平 台 在 线 更 新 策 略 来 检 测 是 否 自 身 应 用 存 在 漏 洞 ， 也 可 以 使 用 在 线 检 测 0 d a y . w e b s a a s . c o m . c n 进 行 检 测 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒
E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理