【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
2017-07-11 14:15
381 查看
原文链接:https://www.geek-share.com/detail/2710702438.html
2017年7月7日,Apache Struts发布最新的安全公告,漏洞编号为S2-048,该漏洞存在Struts2和Struts1一个Showcase插件Action Message类中,通过构建不可信的输入实现远程命令攻击,存在安全风险。
了解更多技术文章请点击原文链接
2017年7月7日,Apache Struts发布最新的安全公告,漏洞编号为S2-048,该漏洞存在Struts2和Struts1一个Showcase插件Action Message类中,通过构建不可信的输入实现远程命令攻击,存在安全风险。
具体详情如下: 漏洞编号:
CVE-2017-9791
漏洞名称:
Struts(S2-048)远程命令执行漏洞
官方评级:
高危
漏洞描述:
Showcase插件ActionMessage类中,通过构建不可信的输入实现远程命令攻击,存在安全风险。
漏洞利用条件和方式:
远程利用
漏洞影响范围:
Struts 2.3.x系列中的Showcase插件
漏洞检测:
自查Struts框架版本
漏洞修复建议(或缓解措施):
- 根据业务情况,禁用关闭(删除) \struts-2.3.x\apps\struts2-showcase.war包
- 建议升级到最新版本2.5.10.1
- 阿里云云盾态势感知已经支持检测
- 阿里云云盾WAF默认支持防御,可以选用WAF防护
情报来源:
- Apache Sturts官方安全公告:HTTPS://cwiki.apache.org/confluence/display/WW/S2-048
了解更多技术文章请点击原文链接
转载于:https://www.geek-share.com/detail/2710702438.html
相关文章推荐
- 【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
- 【S2-052】Struts2远程命令执行漏洞(CVE-2017-9805)
- 【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)
- 【S2-053】Struts2远程命令执行漏洞(CVE-2017-12611)
- 【漏洞公告】CVE-2017-11610:Supervisord 远程命令执行漏洞
- Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现
- Apache struts2 Freemarker标签远程命令执行_CVE-2017-12611(S2-053)漏洞复现
- CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告
- CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告
- CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告
- CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告
- Apache struts2 namespace远程命令执行_CVE-2018-11776(S2-057)漏洞复现
- Struts S2-016 远程任意命令执行漏洞检测代码
- CVE-2017-8464远程命令执行漏洞(震网漏洞)复现
- 【漏洞公告】CVE-2017-8464 :Microsoft Windows LNK 远程代码执行漏洞
- Supervisord远程命令执行漏洞分析(CVE-2017-11610)
- CVE-2017-8464远程命令执行漏洞复现
- CVE-2017-8464 远程命令执行漏洞复现
- CVE-2017-8464远程命令执行漏洞(震网漏洞)复现
- Supervisord 远程命令执行漏洞(CVE-2017-11610)