搜索

[2765] 2016-04-26_漏洞预警ApacheStruts2任意代码执行漏洞（CVE-2016-3081,S02-32）

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2016-04-26_漏洞预警ApacheStruts2任意代码执行漏洞（CVE-2016-3081,S02-32） 漏 洞 预 警 : A p a c h e   S t r u t s   2 任 意 代 码 执 行 漏 洞 （ C V E - 2 0 1 6 - 3 0 8 1 ,   S 0 2 - 3 2 ） E 安 全   2 0 1 6 - 0 4 - 2 6 A p a c h e   S t r u t s   2 是 世 界 上 最 流 行 的 J a v a   W e b 服 务 器 框 架 之 一 。 然 而 近 日 国 内 安 全 企 业 安 恒 信 息 的 安 全 研 究 员 N i k e . z h e n g 在 S t r u t s 2 上 发 现 存 在 高 危 安 全 漏 洞 （ C V E - 2 0 1 6 - 3 0 8 1 , S 0 2 - 3 2 ） , 黑 客 可 以 利 用 漏 洞 直 接 执 行 任 意 代 码 ， 该 漏 洞 广 泛 影 响 所 有 s t r u t s 版 本 。 E 安 全 百 科 ： 安 全 百 科 ： S t r u t s   2 是 S t r u t s 的 下 一 代 产 品 ， 是 在 S t r u t s   1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s   2 框 架 。 其 全 新 的 S t r u t s   2 的 体 系 结 构 与 S t r u t s   1 的 体 系 结 构 差 别 巨 大 。 S t r u t s   2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与 S e r v l e t A P I 完 全 脱 离 开 ， 所 以 S t r u t s   2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。 虽 然 从 S t r u t s   1 到 S t r u t s   2 有 着 太 大 的 变 化 ， 但 是 相 对 于 W e b W o r k ， S t r u t s   2 的 变 化 很 小 。 安 恒 信 息 安 全 研 究 员 在 S t r u t s   2 上 发 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 6 - 3 0 8 1 , S 0 2 - 3 2 ） ， 目 前 A p a c h e 官 方 已 发 布 公 告 ， 该 漏 洞 危 险 级 别 为 高 危 ， A p a c h e 已 发 布 最 新 升 级 版 本 修 补 该 漏 洞 ， 相 关 使 用 该 组 件 的 网 站 系 统 应 该 及 时 进 行 升 级 。
漏 洞 影 响 范 围 ： 漏 洞 影 响 范 围 ： S t r u t s   2 . 0 . 0   -   S t r u t s   S t r u t s 2 . 5 . B E T A 3   ( 不 包 括 已 修 复 版 本 2 . 3 . 2 0 . 2   a n d   2 . 3 . 2 4 . 2 , 2 . 3 . 2 8 . 1 ) 漏 洞 修 复 建 议 ： 漏 洞 修 复 建 议 ： 1 .   关 闭 动 态 方 法 调 用 : < c o n s t a n t n a m e = “ s t r u t s . e n a b l e . D y n a m i c M e t h o d I n v o c a t i o n ”   v a l u e = “ f a l s e ” / > 2 .   升 级 至 2 . 3 . 2 0 . 2 ,   2 . 3 . 2 4 . 2   o r   2 . 3 . 2 8 . 1 该 漏 洞 详 细 技 术 分 析 文 档 可 在 E 安 全 微 信 公 众 号 内 回 复 "   3 0 8 1   " 获 取 。 E 安 全 / 文   转 载 请 注 明 E 安 全
E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ： E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理