开发者社区> 问答> 正文

【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞

2017年7月7日,Apache Struts发布最新的安全公告,漏洞编号为S2-048,该漏洞存在 Struts2和Struts1一个 Showcase 插件Action Message类中, 通过构建不可信的输入实现远程命令攻击,存在安全风险
具体详情如下:                                                                                                      


漏洞编号:
CVE-2017-9791
漏洞名称:
Struts(S2-048)远程命令执行漏洞
官方评级:
高危
漏洞描述:
Showcase 插件ActionMessage类中, 通过构建不可信的输入实现远程命令攻击, 存在安全风险。
漏洞利用条件和方式:
远程利用
漏洞影响范围:
Struts 2.3.x系列中的Showcase插件
漏洞检测:
自查 Struts框架版本
漏洞修复建议(或缓解措施):
  • 根据业务情况,禁用关闭(删除) \struts-2.3.x\apps\struts2-showcase.war包
  • 建议升级到最新版本2.5.10.1
  • 阿里云云盾态势感知已经支持检测
  • 阿里云云盾WAF默认支持防御,可以选用WAF防护
情报来源:
  • Apache Sturts官方安全公告:HTTPS://cwiki.apache.org/confluence/display/WW/S2-048






展开
收起
正禾 2017-07-07 19:44:06 20444 0
1 条回答
写回答
取消 提交回答
  • Re【漏洞公告】CVE-2017-9791StrutsS2-048远程命令执行漏洞
    showcase插件 如何关闭?
    2017-07-07 22:27:36
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
代码未写,漏洞已出 立即下载
“从”到TI(威胁情报)“到”IR(事件响应) — Webshell安全分析实践谈 立即下载
低代码开发师(初级)实战教程 立即下载

相关实验场景

更多