apache struts linux,Apache Struts2远程代码执行漏洞(S2-053)(CVE-2017-12611)

Apache Struts2远程代码执行漏洞(S2-053)(CVE-2017-12611)

发布日期：2017-06-23

更新日期：2017-09-11

受影响系统：

Apache Group Struts 2.5-2.5.10

Apache Group Struts 2.0.1-2.3.33

描述：

CVE(CAN) ID: CVE-2017-12611

Struts2 是构建企业级Jave Web应用的可扩展框架。

Struts 2.0.1 – Sturts 2.3.33、Struts 2.5 – Struts 2.5.10存在一个远程代码执行漏洞，该漏洞源于在处理Freemarker标签时，如使程序员使用了不恰当的编码表达会导致远程代码执行。

David Greene (david at trumpetx dot com)

Roland McIntosh

链接：https://cwiki.apache.org/confluence/display/WW/S2-053

建议：

厂商补丁：

Apache Group

------------

Apache Group已经为此发布了一个安全公告(S2-053)以及相应补丁:

S2-053：A possible Remote Code Execution attack when using an unintentional expression in Freemarker tag instead of string literals

链接：https://cwiki.apache.org/confluence/display/WW/S2-053

https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.12

https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.34

apache struts linux,Apache Struts2远程代码执行漏洞(S2-053)(CVE-2017-12611)相关推荐

CVE-2020-17530: Apache Struts2 远程代码执行漏洞通告
报告编号:B6-2020-120801 报告来源:360CERT 报告作者:360CERT 更新日期:2020-12-08 0x01 漏洞简述 2020年12月08日,360CERT监测发现 stru ...
Apache Struts2远程代码执行漏洞(S2-019)复现
动态方法调用是一种已知会施加可 Apache Struts2远程代码执行漏洞(S2-019)复现能的安全漏洞的机制,但到目前为止,它默认启用,警告用户应尽可能将其关闭. S2-019的poc,是deb ...
struts2远程代码执行漏洞合集
声明好好学习,天天向上 S2-001 漏洞描述因为用户提交表单数据并且验证失败时,后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析,然后重新填充到对应的表单数据中.例 ...
Struts 2再曝远程代码执行漏洞S2-037
导读今年4月份,Apache Stuts 2之上发现的S2-033远程代码执行漏洞,以迅雷不及掩耳之势席卷而来.其利用代码很快就在短时间内迅速传播.而且官方针对这个高危漏洞的修复方案还是无效的. 悲剧 ...
Struts2 远程代码执行漏洞复现（附Struts2漏洞检测工具）
0x00 Struts2 简介 Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架,本质上相当于一个 servlet.Struts2 基于 MVC 架构,框架结 ...
如何看待 Apache Log4j 2 远程代码执行漏洞？
Apache Log4j2 是一款优秀的 Java 日志框架,大量的业务框架都使用了该组件. 2021 年 11 月 24 日,阿里云安全团队向 Apache 官方报告了 Apache Log4j2 ...
linux struts2漏洞,重大漏洞预警：Struts 2 远程代码执行漏洞(s2-045\s2-046) (含PoC)
背景介绍近日,安全研究人员发现著名J2EE框架--Struts2存在远程代码执行的漏洞,Struts2官方已经确认该漏洞(S2-045,S2-046),并定级为高危漏洞. Struts2 的使用范围 ...
绿盟科技网络安全威胁周报2017.11 关注Apache Struts2 任意代码执行漏洞 CVE-2017-5638...
绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-11,绿盟科技漏洞库本周新增136条,其中高危63条.本次周报建议大家关注 Apache Struts2 任意代码执行漏洞 CVE-2017- ...
rmi远程代码执行漏洞_【漏洞通告】Apache Solr远程代码执行漏洞
1.综述 Apache Solr是美国阿帕奇(Apache)软件基金会的一款基于Lucene(一款全文搜索引擎)的搜索服务器.该产品支持层面搜索.垂直搜索.高亮显示搜索结果等. Apache Solr ...

apache struts linux,Apache Struts2远程代码执行漏洞(S2-053)(CVE-2017-12611)

apache struts linux,Apache Struts2远程代码执行漏洞(S2-053)(CVE-2017-12611)相关推荐

最新文章

热门文章