警惕Apache Struts2最新(CVE-2017-5638,S02-45)漏洞[黑白之道]
Apache Struts 2是世界上最流行的Java Web服务器框架之一。
然而在Struts 2上发现存在高危安全漏洞(CVE-2017-5638,S02-45),该漏洞影响到:Struts 2.3.5 - Struts 2.3.31,Struts 2.5 - Struts 2.5.10
漏洞编号:CVE-2017-5638
漏洞等级:HIGH
漏洞名称:S2-045:Struts 2远程执行代码漏洞
漏洞影响:基于Jakarta Multipart解析器执行文件上传时可能的RCE
影响版本:Struts 2.3.5 - Struts 2.3.31
Struts 2.5 - Struts 2.5.10
修补方案:
升级到Struts 2.3.32或Struts 2.5.10.1
Struts 2.3.32下载地址:
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.32
Struts 2.5.10.1下载地址:https ://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.10.1
应用到此环境的尽快升级
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 向海图强 总书记心系这片“蓝” 7904571
- 2 出轨外国电竞选手女生拟遭学校开除 7808301
- 3 国足对阵日本现场观众仅1661人 7713263
- 4 落锤时刻!看西夏陵申遗成功现场 7616624
- 5 林诗栋3比4张本智和无缘男单决赛 7521204
- 6 周深回应录制《奔跑吧》遭拖拽 7423662
- 7 妻子5年向道士转账94万 丈夫崩溃 7328507
- 8 33吨金银精矿在墨西哥被劫 7233988
- 9 F4凑齐了但杉菜回不来了 7136856
- 10 一代人有一代人的鸡蛋要领 7047111