搜索

[25133] 2016-06-16_每日安全资讯：Struts2再曝远程代码执行漏洞S2-037（CVE-2016-4438）

文档创建者：s7ckTeam
浏览次数：69
最后更新：2025-01-18
2016-06-16_每日安全资讯：Struts2再曝远程代码执行漏洞S2-037（CVE-2016-4438） 1 2 每 日 安 全 资 讯 ： S t r u t s   2 再 曝 远 程 代 码 执 行 漏 洞 S 2 - 0 3 7   （ C V E - 2 0 1 6 - 4 4 3 8 ） 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 1 6 今 日 关 注 今 日 关 注 漏 洞 预 警 ： 漏 洞 预 警 ： S t r u t s   2 再 曝 远 程 代 码 执 行 漏 洞 再 曝 远 程 代 码 执 行 漏 洞 S 2 - 0 3 7   （ （ C V E - 2 0 1 6 - 4 4 3 8 ） ） 今 年 4 月 份 ， A p a c h e   S t r u t s   2 之 上 发 现 的 S 2 - 0 3 3 远 程 代 码 执 行 漏 洞 ， 以 迅 雷 不 及 掩 耳 之 势 席 卷 而 来 。 其 利 用 代 码 很 快 就 在 短 时 间 内 迅 速 传 播 。 而 且 官 方 针 对 这 个 高 危 漏 洞 的 修 复 方 案 还 是 无 效 的 。 悲 剧 的 事 情 今 天 又 再 度 发 生 了 ， 这 次 发 现 的 S t r u t s   2 新 漏 洞 编 号 为 C V E - 2 0 1 6 - 4 4 3 8 。 这 是 又 一 个 很 严 重 的 远 程 代 码 执 行 漏 洞 ： 使 用 R E S T 插 件 的 用 户 就 会 遭 遇 该 问 题 。 有 关 该 漏 洞 的 详 情 如 下 ： 有 关 该 漏 洞 的 详 情 如 下 ： A p a c h e   S t r u t s   2     S 2 - 0 3 7   远 程 代 码 执 行 漏 洞 编 号 ： C V E - 2 0 1 6 - 4 4 3 8   漏 洞 危 害 ： 造 成 远 程 代 码 执 行   漏 洞 等 级 ： 高 危   影 响 版 本 ： A p a c h e   s t r u t s   2 . 3 . 2 0     -     2 . 3 . 2 8 . 1   版 本 使 用 了 R E S T 插 件 的 用 户   修 复 方 案 ： 加 入 c l e a n u p A c t i o n N a m e 进 行 过 滤   或 者   更 新 至 官 方 s t r u t s 2 . 3 . 2 9 F r e e B u f 百 科 ： 百 科 ： S t r u t s   2 A p a c h e   S t r u t s   2 是 世 界 上 最 流 行 的 J a v a   W e b 服 务 器 框 架 之 一 ， 是 S t r u t s 的 换 代 产 品 ： 在 S t r u t s   1 和 W e b W o r k 的 技 术 基 础 上 ， 进 行 合 并 产 生 全 新 的 S t r u t s   2 框 架 。 S t r u t s   2 的 体 系 结 构 与 S t r u t s   1 的 体 系 结 构 差 别 巨 大 。 S t r u t s   2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与 S e r v l e t A P I 完 全 脱 离 开 ， 所 以 S t r u t s   2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。 虽 然 从 S t r u t s   1 到 S t r u t s   2 有 着 太 大 的 变 化 ， 但 是 相 对 于 W e b W o r k ， S t r u t s   2 的 变 化 很 小 。   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 9 5 4 . h t m l 来 源 ： F r e e B u f 作 者 ： 0 x r o o t 今 日 漏 洞 今 日 漏 洞 1 .   江 苏 淮 海 农 村 商 业 银 行 某 处 g e t S h e l l ， 8 0 0 万 本 地 c u s t o m e r 姓 名 / 身 份 证 号 / 银 行 卡 号 ， 5 0 0 万 住 房 贷 款 银 行 卡 信 誉 等 敏 感 数 据 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 7 6 2 9 2 .   长 春 农 商 银 行 某 P 2 P 系 统 命 令 执 行 影 响 内 网 安 全 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 8 0 3 2 3 .   招 商 银 行 信 用 卡 设 计 逻 辑 缺 陷 积 分 礼 品 任 意 兑 换 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 8 6 9 6 4 .   海 门 农 商 银 行 某 系 统 g e t s h e l l 泄 露 2 0 0 万 客 户 对 账 单 信 息 及 百 万 用 户 短 信 记 录 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 2 8 0 8 5 .   农 业 银 行 某 第 三 方 平 台 数 据 库 沦 陷 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理