警惕Apache Struts2最新(CVE-2017-5638,S02-45)漏洞[黑白之道]
Apache Struts 2是世界上最流行的Java Web服务器框架之一。
然而在Struts 2上发现存在高危安全漏洞(CVE-2017-5638,S02-45),该漏洞影响到:Struts 2.3.5 - Struts 2.3.31,Struts 2.5 - Struts 2.5.10
漏洞编号:CVE-2017-5638
漏洞等级:HIGH
漏洞名称:S2-045:Struts 2远程执行代码漏洞
漏洞影响:基于Jakarta Multipart解析器执行文件上传时可能的RCE
影响版本:Struts 2.3.5 - Struts 2.3.31
Struts 2.5 - Struts 2.5.10
修补方案:
升级到Struts 2.3.32或Struts 2.5.10.1
Struts 2.3.32下载地址:
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.32
Struts 2.5.10.1下载地址:https ://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.10.1
应用到此环境的尽快升级
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 挺立潮头开新天 7904420
- 2 深圳水贝老板炒黄金亏了一个亿 7809521
- 3 苗华被罢免全国人大代表职务 7713216
- 4 中国成为世界确定性之锚 7618828
- 5 上班时间抢小朋友烤肠 警犬被通报 7520389
- 6 屠呦呦当选美国科学院外籍院士 7429146
- 7 2人造谣登顶泰山奖3万被罚 7331699
- 8 山西太原爆炸已致1死21伤2失联 7235933
- 9 好声音选手毕夏车祸 半年开颅两次 7137543
- 10 电梯内恐吓幼童的面具女已道歉 7046525