【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
2017年7月7日，Apache
Struts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在
Struts2和Struts1一个
Showcase
插件Action Message类中，
通过构建不可信的输入实现远程命令攻击，存在安全风险
。
具体详情如下:
漏洞编号:
CVE-2017-9791
漏洞名称:
Struts(S2-048)远程命令执行漏洞
官方评级:
高危
漏洞描述:
Showcase 插件ActionMessage类中， 通过构建不可信的输入实现远程命令攻击， 存在安全风险。
漏洞利用条件和方式:
远程利用
漏洞影响范围:
Struts 2.3.x系列中的Showcase插件
漏洞检测:
自查 Struts框架版本
漏洞修复建议(或缓解措施):
- 根据业务情况，禁用关闭(删除) \struts-2.3.x\apps\struts2-showcase.war包
- 建议升级到最新版本2.5.10.1
- 阿里云云盾态势感知已经支持检测
- 阿里云云盾WAF默认支持防御，可以选用WAF防护
- Apache Sturts官方安全公告:HTTPS://cwiki.apache.org/confluence/display/WW/S2-048
展开
收起
1
条回答
写回答
写回答
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
