转载

发表于 2018年08月23日
浏览 (805)
评论 (0)

【漏洞预警】 S2-057远程代码执行

漏洞描述当namespace没有为基础xml配置中定义的结果设置值时，可以执行RCE攻击，同时，其上部操作配置没有或通配符namespace。当使用url没有value和action设置的标签并且同时其上部动作配置没有或通配符时，相同的可能性namespace。CVE编号CVE-2018-11776威胁等级高影响版本Struts 2.3 - Struts 2.3.34，Struts 2.5 - S...

【漏洞预警】 S2-057远程代码执行

漏洞描述

当namespace没有为基础xml配置中定义的结果设置值时，可以执行RCE攻击，同时，其上部操作配置没有或通配符namespace。当使用url没有value和action设置的标签并且同时其上部动作配置没有或通配符时，相同的可能性namespace。

CVE编号

CVE-2018-11776

威胁等级

高

影响版本

Struts 2.3 - Struts 2.3.34，Struts 2.5 - Struts 2.5.16

修复建议

升级到Struts 2.3.35或Struts 2.5.17
临时解决方案:

验证您是否已namespace为基础xml配置中的所有已定义结果设置（并且始终不会忘记设置）（如果适用）。还要验证您是否已设置（并且始终不会忘记设置）value或JSP中的action所有url标记。仅当它们的上部动作配置没有或通配符时才需要它们namespace。

相关链接:

https://cwiki.apache.org/confluence/display/WW/S2-057

文章版权归原作者所有，转载需取得作者本人同意并注明出处：https://www.secfree.com/article-988.html

原文 https://www.secfree.com/article-988.html

正文到此结束

所属分类： Java 编程技术

本文标签： js XML https HTML IO apache 代码 Action 漏洞文章 UI ACE 配置 http confluence src value
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(14,001) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,665) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,495) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,411) 评论(0)
Decorators in ES7

浏览(15,949) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,964) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,421) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,368) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,668) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,505) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG