Apache Struts远程代码执行漏洞(CVE-2017-9791)

大唐帝国前营 2017-07-11

Apache Struts远程代码执行漏洞(CVE-2017-9791)


发布日期:2017-07-05
更新日期:2017-07-10

受影响系统:

Apache Group Struts 2.3.x
Apache Group Struts

描述:


BUGTRAQ  ID: 99484
CVE(CAN) ID: CVE-2017-9791

Struts2 是构建企业级Jave Web应用的可扩展框架。

在Struts 2.3.x 系列的 Showcase 应用中演示Struts2整合Struts 1 的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2 Struts1的插件时,可能导致不受信任的输入传入到ActionMessage类中导致命令执行。

<*来源:icez <ic3z at qq dot com>
 
  链接:http://struts.apache.org/docs/s2-048.html
*>

建议:


厂商补丁:

Apache Group
------------
Apache Group已经为此发布了一个安全公告(S2-048)以及相应补丁:
S2-048:S2-048
链接:http://struts.apache.org/docs/s2-048.html

更多Struts相关教程见以下内容

Struts 的详细介绍:请点这里
Struts 的下载地址:请点这里

相关推荐