转载

发表于 2018年08月23日
浏览 (1,460)
评论 (0)

Apache Struts2 S2-057漏洞分析预警

Apache Struts2 S2-057漏洞分析预警

0x00 漏洞描述

It is possible to perform a RCE attack when namespace value isn’t set for a result defined in underlying xml configurations and in same time, its upper action(s) configurations have no or wildcard namespace. Same possibility when using url tag which doesn’t have value and action set and in same time, its upper action(s) configurations have no or wildcard namespace. —— Apache Struts2 Team

2018年8月23日，Apache Strust2发布最新安全公告，Apache Struts2 存在远程代码执行的高危漏洞，该漏洞由Semmle Security Research team的安全研究员汇报，漏洞编号为CVE-2018-11776（S2-057）。Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。

0x01 漏洞影响面

影响面

确定CVE-2018-11776为高危漏洞。

实际场景中存在一定局限性，需要满足一定条件。

影响版本

Struts 2.3 to 2.3.34

Struts 2.5 to 2.5.16

修复版本

Struts 2.3.35

Struts 2.5.17

0x02 漏洞验证

Apache Struts2 S2-057漏洞分析预警

传入OGNL表达式${2333+2333}

Apache Struts2 S2-057漏洞分析预警

成功带入执行函数，并执行

Apache Struts2 S2-057漏洞分析预警

返回结果至URL

0x03 修复建议

官方建议升级Struts到2.3.35版本或2.5.17版本

该版本更新不存在兼容性问题

0x04 时间线

2018-08-22漏洞披露

2018-08-22360CERT发布预警分析通告

0x05 参考链接

Apache Struts2 安全通告
lgtm团队blog

原文 https://www.anquanke.com/post/id/157518

正文到此结束

所属分类： Java 编程技术

本文标签： 代码 Action 漏洞 Security UI ACE 配置 http tag 安全 src id value Struts2 https XML IO apache 时间 ORM
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,762) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,468) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,300) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,208) 评论(0)
Decorators in ES7

浏览(15,752) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,775) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,230) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,191) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,469) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,330) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG