搜索

[9918] 2016-03-16_漏洞预警：ApacheStruts2远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-18
2016-03-16_漏洞预警：ApacheStruts2远程代码执行漏洞 漏 洞 预 警 ： A p a c h e   S t r u t s   2   远 程 代 码 执 行 漏 洞 c i n d y   F r e e B u f   2 0 1 6 - 0 3 - 1 6 A p a c h e   S t r u t s   2 是 世 界 上 最 流 行 的 是 世 界 上 最 流 行 的 J a v a   W e b 服 务 器 框 架 之 一 。 然 而 不 幸 的 是 ， 有 安 全 研 究 员 在 服 务 器 框 架 之 一 。 然 而 不 幸 的 是 ， 有 安 全 研 究 员 在 S t r u t s   2 上 发 现 了 一 枚 远 上 发 现 了 一 枚 远 程 代 码 执 行 漏 洞 。 程 代 码 执 行 漏 洞 。   目 前 目 前 A p a c h e 官 方 已 发 布 公 告 ， 该 漏 洞 危 险 级 别 为 高 危 。 官 方 已 发 布 公 告 ， 该 漏 洞 危 险 级 别 为 高 危 。 F r e e B u f 百 科 ： 百 科 ： S t r u t s   2 S t r u t s   2 是 S t r u t s 的 下 一 代 产 品 ， 是 在   s t r u t s   1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s   2 框 架 。 其 全 新 的 S t r u t s   2 的 体 系 结 构 与 S t r u t s   1 的 体 系 结 构 差 别 巨 大 。 S t r u t s   2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与   S e r v l e t A P I 完 全 脱 离 开 。 所 以 S t r u t s   2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。 虽 然 从 S t r u t s   1 到 S t r u t s   2 有 着 太 大 的 变 化 ， 但 是 相 对 于 W e b W o r k ， S t r u t s   2 的 变 化 很 小 。 今 天 有 安 全 研 究 员 在 S t r u t s   2 上 发 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 6 - 0 7 8 5 ） ， 所 以 S t r u t s   2 的 开 发 者 和 用 户 都 应 该 知 晓 这 枚 漏 洞 ， 以 防 被 不 法 企 图 者 恶 意 利 用 。 受 影 响 的 受 影 响 的 S t r u t s   2 版 本 版 本 S t r u t s   2 . 0 . 0   -   S t r u t s   S t r u t s   2 . 3 . 2 4 . 1 修 复 建 议 修 复 建 议 当 重 分 配 传 入 S t r u t s 标 签 属 性 的 参 数 时 ， 总 是 进 行 验 证 建 议 用 户 将 S t r u t s 升 级 至   2 . 3 . 2 5 版 本 。 F r e e B u f 将 持 续 跟 踪 报 道 该 漏 洞 细 节 ， 请 关 注 。 将 持 续 跟 踪 报 道 该 漏 洞 细 节 ， 请 关 注 。 * 参 考 来 源 ： h t t p : / / s t r u t s . a p a c h e . o r g / d o c s / s 2 - 0 2 9 . h t m l ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理