Apache Struts 2軟件漏洞處理辦法

—— 閱讀：3800次

近期很多站長(zhǎng)用戶,使用的Apache Struts 2軟件被投訴有漏洞。我們提醒用戶，如果你使用的是Apache Struts 2軟件，耽誤你寶貴的3分鐘，閱讀下本篇文章，及時(shí)給你的網(wǎng)站修復(fù)漏洞。
Apache Struts 2軟件存在遠(yuǎn)程命令執(zhí)行高危漏洞，Struts2官方已經(jīng)確認(rèn)該漏洞，漏洞編號(hào)為CVE-2017-5638，受影響的版本包括
Struts2.3.5到Struts2.3.31以及 Struts2.5到Struts2.5.10。黑客可以利用該漏洞通過(guò)瀏覽器在遠(yuǎn)程服務(wù)器上執(zhí)行任意系統(tǒng)命令，對(duì)受影響站點(diǎn)造成嚴(yán)重影響，引發(fā)數(shù)據(jù)泄露、網(wǎng)頁(yè)篡改、植入后門、成為肉雞等安全事件。
目前，Struts 2軟件作為網(wǎng)站開(kāi)發(fā)的底層模板使用，特別是互動(dòng)性較強(qiáng)的用于報(bào)名、注冊(cè)、查詢、留言的信息系統(tǒng)，我國(guó)內(nèi)超過(guò)300萬(wàn)家政府網(wǎng)站及其子站使用了Struts框架。鑒于Struts 2應(yīng)用廣泛、黑客關(guān)注度較高、漏洞危害較大、攻擊方式簡(jiǎn)單，一旦被別有用心人員利用，可能對(duì)網(wǎng)絡(luò)安全造成較大的危害和影響，建議各重要行業(yè)部門及時(shí)督促核查本部門、本行業(yè)、本轄區(qū)網(wǎng)站安全情況，及時(shí)堵塞漏洞，消除安全隱患，提高安全防范能力。
漏洞修復(fù)地址為：https://cwiki.apache.org/confluence/display/WW/S2-045?from=groupmessage

2017/3/7 炎黃網(wǎng)絡(luò)(China35.com)

頁(yè)底導(dǎo)航

新手指南
注冊(cè)

注冊(cè)域名攻略

虛擬主機(jī)購(gòu)買幫助
服務(wù)與支持
提交工單

資料下載

幫助中心
關(guān)注我們
服務(wù)熱線：400-0000-786 0551-63670028 63662238

域名咨詢：0551-63670028-8801 0551-63662238-8802

租用托管：0551-63670028-8805 0551-63662238-8888

備案中心：0551-63670028-8807 0551-63662238-8808

信息安全：0551-63670830投訴建議：18919656808

116yun_Site - copyright

Copyright 2003-2022 安徽炎黃網(wǎng)絡(luò)科技有限公司 All Rights Reserved 炎黃網(wǎng)絡(luò) 版權(quán)所有
《中華人民共和國(guó)電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證》[ 皖B1.B2-20070016-1] 皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號(hào)同創(chuàng)科技園1號(hào)樓17層 24小時(shí)售后服務(wù)電話：0551-63670030

IE9下訪問(wèn)可能不佳,推薦使用以下版本瀏覽器X

Apache Struts 2軟件漏洞處理辦法

頁(yè)底導(dǎo)航

116yun_Site - copyright