国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0025

近日，國家信息安全漏洞共享平臺（CNVD）收錄了Apache Struts2 S2-037遠程代碼執行漏洞（CNVD-2016-04040，對應 CVE-2016-4438 ）。遠程攻擊者利用漏洞在安裝部署了REST插件的Struts 2服務器上遠程執行指令，取得服務器控制權限。由于利用代碼已經公開，建議用戶緊急升級最新的Apache 2.3.29版本防范潛在的攻擊。

一、漏洞情況分析

Struts2是第二代基于Model-View-Controller(MVC)模型的java企業級web應用框架，并成為當時國內外較為流行的容器軟件中間件。

根據CNVD技術組成員單位——杭州安恒公司提供的分析情況，服務器部署使用Rest插件之后，當客戶端請求url符合如下格式“actionName/id/methodName”時會獲取methodName作為ActionMapping類的method屬性，但 method屬性未進行嚴格過濾，導致漏洞產生。從已披露的利用代碼看，CNVD認為攻擊者利用發起漏洞攻擊的原理與S2-032、S2-033漏洞基本一致，都是通過method屬性帶入到OGNL表達式中，靜態調用ognl.OgnlContext的DEFAULT_MEMBER_ACCESS屬性并覆蓋_memberAccess的方式進行，進而在服務器端執行任意代碼。

該漏洞與6月初披露的S2-033漏洞相比，雖然也是安裝部署REST插件的條件下觸發，但與是否啟用動態方法調用無關，CNVD評估認為該漏洞影響要大于S2-033漏洞的影響范圍，也有可能比S2-032漏洞影響范圍更大（取決于REST插件應用比例，CNVD暫無準確評估值）。

CNVD對該漏洞的綜合評級為“高?！?。

二、漏洞影響范圍

漏洞影響部署使用REST插件的Struts2.3.20 - 2.3.28.1版本。

三、漏洞修復建議

目前，互聯網上已披露了該漏洞的利用代碼。Apache Struts官方已發布了升級程序修復該漏洞，CNVD建議用戶將程序升級至Struts 2.3.29版本。更新地址：

https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.29

附：參考鏈接：

https://cwiki.apache.org/confluence/display/WW/S2-037

http://www.cnvd.org.cn/flaw/show/CNVD-2016-04040(s2-037漏洞)

http://www.cnvd.org.cn/flaw/show/CNVD-2016-03754）（S2-033漏洞

http://www.cnvd.org.cn/flaw/show/CNVD-2016-02506（S2-032漏洞）

http://seclab.dbappsecurity.com.cn/?p=1101（杭州安恒公司關于S2-033漏洞補丁修復無效的分析，目前Apache官方尚無直接回應）