搜索

[28677] 2020-12-09_ApacheStruts常见远程代码执行漏洞合集

文档创建者：s7ckTeam
浏览次数：237
最后更新：2025-01-19
2020-12-09_ApacheStruts常见远程代码执行漏洞合集 A p a c h e   S t r u t s 常 见 远 程 代 码 执 行 漏 洞 合 集 原 创   7 0 7   O t s 安 全   2 0 2 0 - 1 2 - 0 9 S 2 - 0 3 7 概 要 使 用 R E S T 插 件 时 ， 可 以 执 行 远 程 代 码 执 行 。 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 和 用 户 影 响 影 响 远 程 执 行 代 码 风 险 风 险 高 建 议 建 议 升 级 到 S t r u t s   2 . 3 . 2 9 。   受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 3 . 2 0 - S t r u t s   S t r u t s   2 . 3 . 2 8 . 1 发 现 发 现 C h a o   J a c k   P K A V _ 香 草   j c 1 9 9 0 9 9 9   a t   y a h o o   d o t   c o m B i t f o r e s t   D o t   j p 的 S h i n s a k u   N o m u r a   n o m u r a C V E C V E - 2 0 1 6 - 4 4 3 8 S 2 - 0 3 2 概 要 启 用 动 态 方 法 调 用 后 ， 可 以 通 过 前 缀 执 行 远 程 代 码 执 行 。 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 和 用 户 影 响 影 响 远 程 执 行 代 码 风 险 风 险 高 建 议 建 议 如 果 可 能 ， 禁 用 动 态 方 法 调 用 。 或 者 ， 升 级 到   S t r u t s   2 . 3 . 2 0 . 3   ， S t r u t s   2 . 3 . 2 4 . 3 或   S t r u t s   2 . 3 . 2 8 . 1 。 受 影 响 版 本 受 影 响 版 本 S t r u t s   2 . 3 . 2 0 - S t r u t s   S t r u t s   2 . 3 . 2 8 （ 2 . 3 . 2 0 . 3 和 2 . 3 . 2 4 . 3 除 外 ） 发 现 发 现 N i k e   Z h e n g   N i k e   D o t   Z h e n g 在 d b a p p s e c u r i t y   d o t   c o m   d o t   c n C V E C V E - 2 0 1 6 - 3 0 8 1 S 2 - 0 1 9 概 要 默 认 情 况 下 禁 用 动 态 方 法 调 用 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 和 用 户 影 响 影 响 动 态 方 式 执 行 风 险 风 险 重 要 建 议 建 议 开 发 人 员 应 立 即 升 级 到 S t r u t s   2 . 3 . 1 5 . 2 受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 0 . 0 - S t r u t s   2 . 3 . 1 5 . 1 发 现 发 现 H e l l o W o r l d 安 全 团 队 s h i n e @ w o o y u n . o r g C V E C V E - 2 0 1 3 - 4 3 1 6 S 2 - 0 1 6 概 要 通 过 操 纵 以 “   a c t i o n ： ”   / “   r e d i r e c t ： ”   / “   r e d i r e c t A c t i o n ： ” 为 前 缀 的 参 数 而 引 入 的 漏 洞 允 许 远 程 执 行 命 令 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 和 用 户 影 响 影 响 远 程 命 令 执 行 风 险 风 险 高 建 议 建 议 开 发 人 员 应 立 即 升 级 到 S t r u t s   2 . 3 . 1 5 . 1 受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 0 . 0 - S t r u t s   2 . 3 . 1 5 发 现 发 现 三 井 物 产 安 全 路 线 公 司 的 寺 田 武 （ T a k e s h i   T e r a d a ） C V E C V E - 2 0 1 3 - 2 2 5 1 S 2 - 0 1 3 概 要 U R L 和 A n c h o r   T a g 的 i n c l u d e P a r a m s 属 性 中 存 在 一 个 漏 洞 ， 允 许 远 程 执 行 命 令 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 影 响 影 响 远 程 命 令 执 行 风 险 风 险 高 危 建 议 建 议 开 发 人 员 应 立 即 至 少 升 级 到   S t r u t s   2 . 3 . 1 4 . 2 受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 0 . 0 - S t r u t s   2 . 3 . 1 4 . 1 发 现 发 现 S t r u t s 团 队 C V E C V E - 2 0 1 3 - 1 9 6 6 S 2 - 0 0 9 概 要 m e t h o d :
P a r a m e t e r I n t e r c e p t o r 漏 洞 允 许 远 程 执 行 命 令 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 影 响 影 响 远 程 命 令 执 行 风 险 风 险 危 急 建 议 建 议 开 发 人 员 应 立 即 升 级 到 S t r u t s   2 . 3 . 1 . 2 或 仔 细 阅 读 以 下 解 决 方 案 说 明 ， 以 进 行 配 置 更 改 以 缓 解 漏 洞 。 受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 0 . 0 - S t r u t s   2 . 3 . 1 . 1 发 现 发 现 G o o g l e 安 全 团 队 M e d e r   K y d y r a l i e v C V E C V E - 2 0 1 1 - 3 9 2 3 S 2 - 0 0 5 概 要 X W o r k   P a r a m e t e r I n t e r c e p t o r s 旁 路 允 许 远 程 执 行 命 令 范 围 范 围 所 有 S t r u t s   2 开 发 人 员 影 响 影 响 远 程 服 务 器 上 下 文 操 作 风 险 风 险 危 急 建 议 建 议 开 发 人 员 应 立 即 升 级 到 S t r u t s   2 . 2 . 1 或 仔 细 阅 读 以 下 解 决 方 案 说 明 ， 以 进 行 配 置 更 改 以 缓 解 漏 洞 。 受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 0 . 0 - S t r u t s   2 . 1 . 8 . 1 J I R A 原 始 原 始 W W - 3 4 7 0 ， X W - 6 4 1 发 现 发 现 G o o g l e 安 全 团 队 M e d e r   K y d y r a l i e v C V E C V E - 2 0 1 0 - 1 8 7 0 说 明 说 明 h t t p : / / b l o g . o 0 o . n u / 2 0 1 0 / 0 7 / c v e - 2 0 1 0 - 1 8 7 0 - s t r u t s 2 x w o r k - r e m o t e . h t m l S 2 - 0 4 5 概 要 基 于 J a k a r t a   M u l t i p a r t 解 析 器 执 行 文 件 上 载 时 可 能 的 远 程 执 行 代 码 。 谁 应 该 读 这 个 谁 应 该 读 这 个 所 有 S t r u t s   2 开 发 人 员 和 用 户 脆 弱 性 的 影 响 脆 弱 性 的 影 响 基 于 J a k a r t a   M u l t i p a r t 解 析 器 执 行 文 件 上 传 时 可 能 的 R C E 风 险 风 险 高 建 议 建 议 升 级 到 S t r u t s   2 . 3 . 3 2 或 S t r u t s   2 . 5 . 1 0 . 1 受 影 响 的 版 本 受 影 响 的 版 本 S t r u t s   2 . 3 . 5 - S t r u t s   2 . 3 . 3 1 ， S t r u t s   2 . 5 -   S t r u t s   2 . 5 . 1 0 发 现 发 现 N i k e   D o t   Z h e n g C V E C V E - 2 0 1 7 - 5 6 3 8 详 情 参 考 ： h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d o s e a r c h s i t e . a c t i o n ? c q l = s i t e S e a r c h % 2 0 ~ % 2 0 % 2 2 s 2 % 2 2 % 2 0 A N D % 2 0 t y p e % 2 0 i n % 2 0 ( % 2 2 s p a c e % 2 2 % 2 C % 2 2 u s e r % 2 2 % 2 C % 2 2 p a g e % 2 2 % 2 C % 2 2 b l o g p o s t % 2 2 % 2 C % 2 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理