CN

CN

EN

400-1610-866 遭到攻击？
支持
注册

Struts2再爆高危漏洞（S2-048) ,创宇盾无需升级即可防御

来源：知道创宇2019.06.20

2017年7月7日，Apache Struts官方发布最新安全公告，公告称Apache Structs2的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。

该漏洞被评价为高危漏洞。当开发者使用 Struts2 Struts1 的插件时，可能会因为不受信任的输入导致远程命令执行漏洞的产生。攻击者可以构造恶意的字段值通过Struts2的Struts1的插件，远程执行代码。

据了解，该漏洞的主要影响版本为Apache Struts Version:2.3.x，受影响的用户可以升级到2.5.10.1版本，或关闭Showcase插件进行规避。

漏洞公告发布后，创宇盾安全专家第一时间进行响应。经确认，知道创宇云安全旗下云防御平台创宇盾无须升级安全策略即可有效拦截利用该漏洞的攻击。

 

 

➜流行 Ruby 库曝出恶意后门代码，始作俑者未知

热门搜索词

创宇盾抗D保HSTSSNI

热门文章

  • 七一将临，过去几周网络黑客攻击暴增30%

    在建党100周年来临之际，创宇盾将为包括党、政、军、事业单位、教育、医疗等重点客户提供免费网络安全保障服务。

  • FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动

    美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。

  • Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息

    根据Meta（Facebook的母公司）的一份新的安全报告，一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户，并从黑客账户发布视频，谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”，是由一个名为UNC1151的组织实施的，该组织在Mandiant进行的研究中与白俄罗斯政府有关。

关注知道创宇云安全

获取安全动态

假装自己是个组件